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Samenvatting 

De commissie onderzoek elektronisch stemmen in hetstemlokaal is nagegaan of elektronisch 
stemmen in hetstemlokaal mogelijkis. Uitgangspuntvoor het onderzoek zijn de acht waar- 
borgen van het verkiezingsproces, zoals door de commissie-Korthals Altes in 2007 vastge- 
steld. Deze waarborgen luiden: kiesgerechtigdheid, uniciteit, toegankelijkheid, transparantie, 
controleerbaarheid, stemvrijheid, stemgeheim en integriteit. De commissie heeft getracht 
tussen deze waarborgen een optimale balans te vinden. 

Met deze waarborgen als uitgangspunt moet volgens de commissie elke kiezer kunnen 
begrijpen en liefst ook zelf kunnen verifiëren dat het verkiezingsproces integer verloopt. 
Dit uitgangspunt heeft de commissie ertoe gebracht om waar mogelijk het papieren proces 
leidend te laten zijn. 

De commissie constateert dat in het huidige papieren stemproces veel mensen niet zelf- 
standig hun stem kunnen uitbrengen, onbedoeld ongeldig stemmen, of onbedoeld op een 
andere kandidaat stemmen dan zij beogen. Tijdens het tellen van de stemmen worden fouten 
gemaakt. De belastingvan stembureauleden is sinds de invoeringvan handmatigtellen toe- 
genomen. De uitslag is laat bekend. 

De commissie heeft van uit deze problematiek gekeken of elektronisch stemmen een 
oplossing kan zijn. Daartoe heeft zij een risicoanalyse gemaakt van drie verschillende 
elektronische stemmethodes en het huidige papieren proces. Op basis van deze risicoanalyse 
adviseert zij in elk geval over te gaan tot elektronisch tellen. Zij meent daarnaast dat het 
wenselijk is om een stemprinter te introduceren. Het elektronisch uitbrengen van de stem op 
de stemprinter, die daarna wordt geprint op het stembiljet en het elektronisch tellen van deze 
stembiljetten met behulp van scanapparatuur, biedt belangrijke voordelen ten opzichte van 
het huidige proces. Volgens de commissie is deze stemmethode toegankelijker voor mensen 
met een beperking, alle kiezers krijgen ter controle een terugkoppeling over hun gemaakte 
stemkeuze, er worden minder fouten gemaakt tijdens het tellen en de verkiezingsuitslag zal 
sneller beschikbaar zijn. 

Daarbij meent de commissie dat stemmen met een stemprinter en elektronisch tellen voldoet 
aan de waarborgen van het verkiezingsproces, mits aan alle door de commissie beschreven 
randvoorwaarden wordt voldaan. Zij vindt de waarborg toegankelijkheid van zwaarwegend 
belang: zoveel mogelijk mensen moeten de gelegenheid krijgen zelfstandig deel te nemen en 
daarbij een geldige stem uitte brengen op de kandidaat die zij beogen. De commissie vindt 
ook de waarborgen transparantie en controleerbaarheid van groot belang. Daarom worden 
de stemmen niet elektronisch opgeslagen maar alleen geprint en stelt de commissie voor 
om steekproefsgewijs te controleren of de telapparatuur correct werkt. Om te voldoen aan 
de waarborg stemgeheim stelt de commissie maatregelen voor om de afluisterproblematiek 



Elke stem telt | Elektronisch stemmen en tellen 



8 



zoveel mogelijk te beperken. De commissie is zich ervan bewust dat elektromagnetische 
straling nooit helemaal te voorkomen valt. 

Illustratie model 2: Stemmen met stemprinter en elektronisch tellen 



De commissie heeft technische, functionele en beveiligingseisen geformuleerd die aan de 
stemprinter en scanner gesteld moeten worden. Daarnaast formuleert de commissie ook 
eisen aan leverancier en beheerorganisatie. De eisen zijn veelal afgeleid uit bestaande nor- 
menkaders uit de wereld van de informatiebeveiliging en het betalingsverkeer. De commissie 
adviseert de eisen regelmatig opnieuw te bezien en de apparatuur te laten certificeren door 
een onafhankelijke instantie. 

De commissie adviseert dat alle gemeenten elektronisch gaan stemmen en tellen met 
dezelfde apparatuur. Hiervoor zal eerstop kleine schaal worden geëxperimenteerd bij o.a. 
herindelingsverkiezingen. Pas daarna vindt landelijke uitrol plaats. Dit voorziet de commissie 
voor 20i 8 of 2019. 

Introductie van elektronisch stemmen en tellen betekent dat de huidige verdeling van ver- 
antwoordelijkheden van het verkiezingsproces niet ongewijzigd kan blijven. De commissie 
adviseert een centrale organisatie verantwoordelijk te maken voor de opslag, het beheer, het 
onderhoud en het gereedmaken van de apparatuur voor verkiezingen. Deze organisatie zal 
minder afhankelijkzijn van een leverancier dan gemeenten in het verleden waren. 




Kiezer print 
stembiljet 



Scanner telt 
stembiljetten 
en print 



het resultaat 
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Aan de introductie van elektronisch stemmen en tellen zijn kosten verbonden. Deze kosten 
worden in belangrijke mate bepaald door de eisen die aan een elektronisch stemproces zullen 
moeten worden gesteld en de maatregelen die de commissie noodzakelijk acht om te garan- 
deren dat het stemmen op de dag van destemming probleemloos verloopt. 
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i. Inleiding 

1.1 Inleiding 

Verkiezingen zijn een kernproces van de parlementaire democratie. Wereldwijd wordt daar- 
om een groot belang gehecht aan het organiseren van betrouwbare verkiezingen. Een rege- 
ringswisseling gebeurt in een democratie via verkiezingen en de kiezer moet het vertrouwen 
hebben dat zijn individuele stem zich uiteindelijk correct doorvertaalt naar de samenstelling 
van een volksvertegenwoordiging. De uitslag dient een getrouwe afspiegeling te zijn van het 
totaal van de afzonderlijke stemmen. 

Het is voor het vertrouwen in de uitslag belangrijk dat iedereen die deelneemt aan een verkie- 
zingervan is overtuigd dat elke stem telt. Dit vertrouwen werd in 2006 geschonden toen bleek 
dat de toenmalige stemmachines fraudegevoelig waren en dat het stemgeheim van de kiezer 
niet kon worden gegarandeerd. Dit had tot gevolg dat vanaf 2009 weer handmatig wordt 
gestemd en geteld. Sindsdien is het handmatige stem- en telproces aan kritiek onderhevig. 
Niet alleen duurt het lang totdat de voorlopige uitslagen bekend zijn, maar stembureauleden 
blijken fouten te maken bij het tellen. Dit heeft gevolgen voor het vertrouwen in de uitslag. 1 
Daarnaast blijken gemeenten steeds meer moeite te hebben met het werven van stem- 
bureauleden. Dit vanwege de lange werkdag en de zware belasting. Ook is het huidige papie- 
ren stembiljet moeilijk of niet te gebruiken voor grote groepen kiezers. Zij zijn aangewezen op 
het stemmen met hulp (voor kiezers met een lichamelijke beperking zoals blinden) of via een 
volmacht. Vandaar de oproep van de Tweede Kamer aan minister Plasterk van Binnenlandse 
Zaken en Koninkrijksrelaties eind 201 2 om te onderzoeken of elektronisch stemmen opnieuw 
kan worden ingevoerd. Dit heeft geleid tot de instelling van de commissie onderzoek elektro- 
nisch stemmen in het stemlokaal en het hier gepresenteerde rapport. 



Denk bijvoorbeeld aan de hertelling in Alpen aan de Rijn in november 201 3. 
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1.2 Werkwijze commissie 

De opdracht aan de commissie is vastgelegd en uitgewerkt in het instellingsbesluit (zie 
bijlage i). De commissie heeft tot taak na te gaan of elektronisch stemmen in het stemlokaal 
bij verkiezingen die vallen onder de Kieswet mogelijk is. 

De commissie heeft haar werkzaamheden als volgt ingericht. De commissie heeft de 
rapportage van de commissie-Korthals Altes uit 2007 als uitgangspunt genomen voor haar 
werkzaamheden, toegespitst op haar opdracht. De commissie is gestart met het verzamelen 
van informatie. In deze fase is gesproken met diverse groepen van belanghebbenden (zowel 
voor- als tegenstanders van elektronisch stemmen). Doel van deze gesprekken was hun visie 
in kaartte brengen op het huidige proces en de mogelijkheden voor elektronisch stemmen. 
Ook heeft de commissie de kosten van het huidige (papieren) proces in kaart gebracht. Verder 
heeft de commissie zich in deze fase georiënteerd op vormen van elektronisch stemmen die 
in de praktijk beschikbaar zijn. Ten slotte heeft de commissie onderzocht hoe in andere landen 
wordt omgegaan met elektronisch stemmen. 

Vervolgens heeft de commissie een fase ingelast gericht op analyse. Doel was het verkrijgen 
van inzicht in verschillende methoden om elektronisch te stemmen en te tellen. De eventuele 
risico's en maatregelen om die risico's af te kunnen dekken zijn daarbij in kaart gebracht. Deze 
fase is gevolgd door een fase waarin de oplossingen zijn beoordeeld aan de hand van een 
beoordelingskader. Nadat de commissie in de beoordelingsfase tot een keuze is gekomen 
tussen de verschillende oplossingsrichtingen, is een uitwerkingsfase gevolgd waarin de eisen 
die aan het gekozen systeem gesteld moeten worden zijn opgesteld. Ook is de verwervings- 
en invoeringsstrategie die de commissie adviseert, onderbouwd. 

1.3 Indeling rapport 

Als eerste treft u aan een korte voorgeschiedenis van de problematiek van elektronisch stem- 
men in de Nederlandse context. Daarna volgt het beoordelingskader dat de commissie heeft 
gehanteerd dat bestaat uit de waarborgen die moeten gelden voor het verkiezingsproces. 
Na een korte toelichting op de drie modellen van elektronisch stemmen, en het huidige, 
papieren, stemproces, volgt een verslag van de uitkomsten van de risicoanalyse aan de 
hand van de eerder genoemde waarborgen. Dit leidt tot de keuze van een voorkeursvariant. 
Vervolgens wordt toegelicht wat het uitgangspunt dat "papier leidend" is concreet betekent. 

In de daaropvolgende hoofdstukken heeft de commissie de eisen en de verwervings- en 
invoeringsstrategie beschreven. Alvorens tot de conclusies en aanbevelingen over te gaan, 
gaat de commissie nog in op de internationale context en geeft een kort overzicht van haar 
bevindingen uit de gesprekken met diverse belanghebbenden. Ook heeft de commissie een 
hoofdstuk opgenomen over de kosten die zijn verbonden aan de invoering van elektronisch 
stemmen en tellen. Het rapport eindigt met de conclusies en aanbevelingen. 
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2. Voorgeschiedenis en beoordelingskader 

2.1 Voorgeschiedenis 

In 2006 is bij de verkiezing voor de Tweede Kamer de vraag gerezen of de toen in Nederland 
gebruikte stemcomputers wel betrouwbaar waren. In het rapport Stemmachines een ver- 
weesd dossier, dat in het voorjaar van 2007 uitkomt, wordt geconcludeerd dat er sprake is van 
een verweesd dossier in de zin dat de eisen die aan het stemmen met stemmachines moeten 
worden gesteld niet zijn geactualiseerd, dat niet alle software aan test, keuring of goedkeu- 
ringsprocedures is onderworpen en dat beveiligingseisen ontbraken 2 . Dit leidt er uiteindelijk 
toe dat stemcomputers niet langer kunnen worden gebruikt en dat ook in de Kieswet het 
elektronisch stemmen onmogelijk is gemaakt. De door het kabinet ingestelde commis- 
sie-Korthals Altes adviseert in september 2007 over te gaan tot een nieuwe wijze van elektro- 
nisch stemmen met een zogenaamde stemprinter en een elektronische stemmenteller. 3 

In de hierop volgende kabinetsreactie wordt de aanbeveling van de commissie-Korthals Altes 
omarmd, maar er wordt nader onderzoek aangekondigd naar de technische haalbaarheid van 
het concept, vooral op het aspect van de compromitterende straling waardoor het stemge- 
heim in het geding kan komen. 4 Een expertgroep onder leiding van prof.dr. B. Jacobs brengt 
hierover in mei 2008 verslag uit aan de toenmalige staatssecretaris van Binnenlandse Zaken 
en Koninkrijksrelaties, mevr. Bijleveld-Schouten. De expertgroep concludeert: 

"De omgevingseisen voor het stemlokaal zijn naar de mening van de Expertgroep zeer moeilijk verenig- 
baar met de gangbare praktijk bij verkiezingen, waarbij de nadruk ligt op toegankelijkheid. Daarnaast 
kunnen de operationele eisen majeure consequenties hebben voorde inrichting van het verkiezingspro- 
ces, omdat alle stemprinters individueel en periodiek getest zouden moeten worden." 5 

Het kabinet bericht naar aanleiding van het rapport aan de Tweede Kamer dat "het niet wen- 
selijk is om de nieuwe wijze van stemmen in te voeren omdat het risico (hoe klein dan ook) 
aanwezig is dat het stemgeheim niet altijd gewaarborgd is als de kiezers met een stemprinter 
zijn/haar keuze bepaalt. Zou toch tot de invoering van de stemprinter worden besloten dan 
zal de discussie daarover blijven bestaan, hetgeen het vertrouwen in de nieuwe wijze van 
stemmen kan ondermijnen." Wel stelt het kabinet voor testen uit te voeren met elektronisch 
tellen. Dit voorstel wordt in een algemeen overleg met de Tweede Kamer besproken. Die 
staat kritisch tegenover dergelijke testen met elektronisch tellen en meent dat deze alleen 
mogen worden uitgevoerd als vooraf criteria worden ontwikkeld waaraan elektronisch tellen 
zal moeten voldoen. De staatssecretaris concludeert dat zij er onder die voorwaarde niet aan 



2 Commissie Besluitvorming Stemmachines, Stemmachines, een verweesd dossier, p 50 

3 Kamerstukken Kamerstuk 31 200-VII nr. 5 

4 Kamerstukken 31 200 VII, nr. 26 

5 Kamerstukken 31 200 VII, nr. 64 
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wil beginnen. 6 Gevolg is dat bij de Europese verkiezingen van juni 2009 voor het eerst sinds 
jaren in alle Nederlandse gemeenten weer handmatig wordt gestemd en geteld. 

Gemeenten hebben altijd kritisch gestaan ten opzichte van de beslissing om het stemmen 
met stemcomputers onmogelijkte maken. Gemeenten zijn onder meer voorstander van 
elektronisch stemmen, omdat stembureauleden zwaar worden belasten lange dagen maken. 
Gemeenten stellen dat ookdat veel stembureauleden sinds de herinvoering van het hand- 
matig tellen niet langer beschikbaar zijn en signaleren dat het lastig is om nieuwe stem- 
bureauleden te werven. 

Handmatig tellen is bovendien foutgevoelig, zo blijkt bijvoorbeeld uit hertellingen. Voor de 
Kiesraad, als centraal stembureau bij nationale verkiezingen, is dit met name een zwaar- 
wegend punt. Gemeenten en de Kiesraad hebben daarom diverse malen opgeroepen om 
destemlokalen eerder te sluiten om op die manier de belasting voor stembureauleden en 
het aantal telfouten te verminderen, echter zonder succes. Hetfaciliteren van kiezersom hun 
stem uit te brengen, wordt belangrijker gevonden. Wel stemt de Tweede Kamer eind 201 
in meteen onderzoek om een nieuw stembiljet te ontwikkelen dat elektronisch kan worden 
geteld. 

De roep om herinvoering van elektronisch stemmen blijft bestaan. Eind 201 1 vraagt de 
Tweede Kamer de toenmalige minister Donner om eisen op te stellen voor stemcomputers. 
De minister formuleert een kader waaraan het ontwikkelen van eisen zou moeten voldoen. 7 
In het daaropvolgende overleg met de Tweede Kamer geeft de toenmalige minister Spies 
aan dat haar prioriteit is gelegen bij het verbeteren van hettelprocesen bij het ontwerpen 
van een stembiljet dat elektronisch kan worden geteld. In de zomer van 201 2 dient het 
Tweede Kamerlid Taverne van de VVD een initiatiefwetsvoorstel in om elektronisch stemmen 
mogelijk te maken. Bij de begrotingsbehandeling eind 201 2 roept de Tweede Kamer minister 
Plasterk op elektronisch stemmen te onderzoeken. De minister staat hier positief tegenover, 
mits het frauderesistent en privacy beschermend kan. 8 Deze toezegging leidt tot de instelling 
van de commissie onderzoek elektronisch stemmen in het stemlokaal. Met het instellen van 
de commissie heeft minister Plasterk besloten vooralsnog niet verder te gaan met expe- 
rimenten rondom een nieuw stembiljet omdat eventuele investeringen in de weg zouden 
kunnen staan bij het maken van een keuze voor elektronisch stemmen. 9 



6 Kamerstukken 31 200 VII, nr. 76 

7 Kamerstukken 201 2-201 3, 31 1 42, nr. 32 

8 Kamerstukken 201 2-201 3, 33 400 VII, Handelingen 38, item 8, 1 9 december 201 2 

9 Kamerstukken 201 2-201 3,33 268, Handelingen, 58, item 4, 6 maart 201 3, 
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2.2 Waarborgen verkiezingsproces 

De commissie-Korthals Altes heeft in 2007 waarborgen gedefinieerd waaraan het 
verkiezingsproces zou moeten voldoen. Deze waarborgen zijn afgeleid uitzowei nationale 
wetgeving (Grondwet, Kieswet) als uit internationale verdragen. 10 Het verkiezingsproces dient 
zo ingericht te zijn dat deze waarborgen maximaal kunnen worden gegarandeerd. De waar- 
borgen zij n a I s vo I gt ged ef i n i ee rd : 

Kiesgerechtigdheid: Alleen kiesgerechtigde personen mogen aan de verkiezing 
deelnemen; 

Uniciteit: Iedere kiesgerechtigde mag, gegeven het Nederlandse kiesstelsel, één stem per 
verkiezing uitbrengen, die bij de stemopneming precies één keer wordt meegeteld; 

• Toegankelijkheid: Kiesgerechtigden moeten zoveel mogelijk in de gelegenheid gesteld 
worden om direct deel te nemen aan het verkiezingsproces. Indien dat onmogelijk is, 
moet de mogelijkheid openstaan om indirect, door het verlenen van een volmacht, alsnog 
aan de verkiezing deel te nemen; 

• Transparantie: Het verkiezingsproces moet helder van structuur en opzet zijn, zodat in 
beginsel iedereen inzicht in de structuur ervan kan hebben. Er zijn in het verkiezingsproces 
geen geheimen. Vragen moeten beantwoord kunnen worden, de antwoorden moeten 
controleerbaar en verifieerbaar zijn; 

Controleerbaarheid: Het verkiezingsproces moet objectief controleerbaar zijn. 

De controle-instrumenten kunnen, afhankelijk van de vorm van stemmen waartoe wordt 

besloten, verschillen; 

Stemvrijheid: Iedere kiesgerechtigde moet bij het uitbrengen van zijn/haar stem zijn/haar 
keuze in alle vrijheid, vrij van beïnvloeding, kunnen bepalen; 

Stemgeheim: Het moet onmogelijk zijn om een verband te leggen tussen de identiteit 
van de persoon die de stem uitbrengt en de inhoud van de uitgebrachte stem. Het proces 
moet zodanig ingericht zijn dat de kiezer achteraf niet kan aantonen hoe hij of zij gestemd 
heeft; 

Integriteit: Het verkiezingsproces moet correct verlopen en de uitkomst mag niet 
beïnvloedbaar zijn anders dan door het uitbrengen van rechtmatige stemmen. 



10 Artikel 4 en Artikel 53 Grondwet; Kopenhagen-document 1 990 van de Organisatie voor Veiligheid en 
Samenwerking in Europa (http://wwwosce.0rg/node/1 4304) en Code of good practices in electoral matters 
van de Raad van Europa (http://www.venice.coe.int/webforms/documents/CDL-AD(2002)o23rev.aspx); 
Artikel 21, derde lid, Universele verklaring van de Rechten van de Mens, Artikel 25, Internationaal verdrag 
voorburgeren politieke rechten, en Artikel 3 Eerste Protocol bij het Europees verdrag voor de Rechten van de 
Mensen. 



Elke stem telt | Elektronisch stemmen en tellen i6 



2.3 Beoordelingskader 

De hierboven opgesomde waarborgen vormen het beoordelingskader van de commissie. 
Niet alle waarborgen komen in gelijke mate terug omdat de taak van de commissie zich 
beperkt tot het elektronisch stemmen en tellen in het stemlokaal. De waarborg kiesgerechtig- 
heid wordt verder niet genoemd in dit rapport omdat deze waarborg niet van toepassing is op 
het elektronisch stem- en telproces. 

De commissie heeftin overweging genomen dat geen enkele waarborg in het verkiezings- 
proces absoluut is, maar dat altijd sprake dient te zijn van een balans. Het introduceren van 
elektronisch stemmen en tellen verandert de verhouding tussen de waarborgen. 

De commissie hecht eraan een aantal aspecten van de waarborgen nader te belichten. Zo ziet 
de waarborg integriteit in de visie van de commissie op alle aspecten die gevolgen hebben 
voor de vaststelling van de uitslag, ook als de uitslag wordt beïnvloed door onbedoelde 
fouten of calamiteiten. Uiteraard is de waarborg integriteit in hetgedingin alle gevallen van 
manipulatie/sabotage. Deze visie maakt dat de waarborg integriteit meer dan de andere 
waarborgen een overkoepelend karakter heeft. Als één van de andere waarborgen wordt 
geschonden heeft dat volgens de commissie ook impact op de integriteit. 

De waarborgen controleerbaarheid en transparantie heeft de commissie in samenhang 
bezien. Vanuit de optiek van elektronisch stemmen zijn deze twee waarborgen in hun 
samenhang van grootbelang. Deze waarborgen hebben betrekking op de wijze waarop de 
overheid openheid van zaken geeft over het verkiezingsprogramma, en de mogelijkheid om 
de uitkomsten te laten controleren. 

De waarborg toegankelijkheid kent in de visie van de commissie diverse aspecten. Onder de 
waarborg toegankelijkheid zijn alle aspecten ondergebracht die de kiezer in staat stelt deel te 
nemen aan de stemming en te zorgen dat zijn rechtmatig uitgebrachte stem wordt meege- 
teld. Toegankelijkheid ziet daarmee op vragen rondom de beschikbaarheid van apparatuur of 
stembiljettenen het open zijn van het stemlokaal. 

Toegankelijkheid ziet daarnaast op de vraag of het stembiljet begrijpelijk is voor een kiezer 
zodat hij zich bij het stemmen niet vergist in de keuze voor een kandidaat, of een ongeldige 
stem uitbrengt. Het gaat dan bijvoorbeeld ook om de gebruikersvriendelijkheid van het 
stemproces. Tevens zit in de waarborg toegankelijkheid ook het element gelijkwaardigheid 
in relatie tot kiezers met een beperking. Het verkiezingsproces dient zo veel als mogelijk voor 
een ieder op voet van gelijkheid toegankelijk te zijn. 

De waarborg stemgeheim hangt in de visie van de commissie nauw samen met de waarborg 
stemvrijheid: het stemgeheim is naast een waarborg "an sich" voorwaardelijk om de stern- 
vrijheid te garanderen. De stemvrijheid van de kiezer kan in gevaar komen als zijn stem- 
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geheim is of wordt geschonden. Hetstemgeheim is in de Grondwet verankerd in artikel 53, 
tweede lid, waarin is vastgelegd dat "de verkiezingen plaatsvinden bij geheime stemming". 
Deze formulering is pas sinds de grondwetswijziging van 1 983 opgenomen. De waarborg is 
destijds opgenomen met verwijzing naar artikel 25 van het VN -verdrag voor burgeren politie- 
ke rechten (IVBPR). 11 Ook de grondwetgever heeft onderkend datstemvrijheid en stern- 
geheim nauw samenhangen: "De bepaling zou niet tot haar recht komen, wanneer daarin ook 
niet het (...) element begrepen zou zijn dat niemand in welke verhouding dan ook verplicht zal 
kunnen worden te kennen te geven op wie hij zijn stem heeft uitgebracht". 12 



11 Artikel 25: "Elke burger heeft het recht (...) te stemmen en gekozen te worden door middel van betrouwbare 
periodieke verkiezingen die gehouden worden (...) bij geheime stemming, waardoor het vrijelijk tot uitdruk- 
king brengen van de wil van de kiezers wordt verzekerd. 

12 "elke kiezer het recht heeft om geheel voor zichzelf te houden op wie hij zal stemmen, stemt of heeft 
gestemd." Dat betekent in de eerste plaats dat de wettelijke procedure voor de gang van zaken in het 
stembureau de mogelijkheid tot het uitbrengen van een stem, zonder dat iemand anders daarvan kennis kan 
nemen, moet waarborgen". Kamerstukken II 1 978-1 979 1 4 233, nr 6, p 4-5. 
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3. Onderzochte oplossingsrichtingen 

3.1 Inleiding 

De commissie heeft de vier stemmethoden die in het rapport van de commissie-Korthals 
Altes uit 2007 zijn beschreven als uitgangspunt genomen: 

Model i: Stemmen en tellen meteen stemcomputer en papieren bewijs; 

Model 2: Stemmen met stemprinter en elektronisch tellen; 

Model 3: Stemmen met papieren stembiljet en elektronisch tellen; 

Model 4: Stemmen met huidige papieren stembiljet en handmatig tellen. 13 

3.2 Modeh: Stemmen en tellen met stemcomputer en papieren bewijs 

De kiezer brengt zijn stem uit op een stemcomputer die de stem vastlegt, opslaat en daar- 
naast de kiezer voorziet van een papieren bewijs. Dit bewijs dient als controle dat zijn stem 
correct is vastgelegd. Veelal zal hij in deze variant zogenaamd gefaseerd stemmen, dus eerst 
een keuze maken vooreen partij/lijsten daarna pas voor een kandidaat. Ook kan hij blanco 
stemmen. Het apparaat zal hem feedback geven over zijn keuze en zal hem daarna vragen 
zijn keuze te bevestigen. Pas nadat de kiezer zijn keuze heeft bevestigd, wordt een papieren 
bewijs afgedrukt. De kiezer doet het papieren bewijs in een stembus zodat het achteraf kan 
worden geteld bij wijze van controle of als daartoe aanleiding bestaat. 14 Het stembureau stelt 
de uitslag vast door de stemcomputer aan het eind van de dag de stemmen te laten tellen. Dit 
lijkt het meest op de stemmethode die vóór 2008 in Nederland in gebruik was. 

Binnen dit model zijn verschillende varianten denkbaar. Er kunnen meerdere stemcomputers 
in een stemlokaal aanwezig zijn, eventueel zelfs in de vorm van een lokaal netwerk. Ook de 
wijze van toegangverlening tot de stemming (autorisatie) kan verschillen. Dit kan bijvoorbeeld 
via een voorzitterscomputer of doordat de kiezer zichzelf toegang verleend bijvoorbeeld met 
een smartcard of met een toegangscode. Verder kan er gekozen worden voor een scherm 
waarbij alle lijsten en kandidaten in één oogopslag zichtbaar zijn in plaats van het eerder 
genoemde gefaseerd stemmen. 15 Voor kiezers met beperkingen is het mogelijk de stem- 



13 Rapport Stemmen met Vertrouwen, Commissie Inrichting verkiezingsproces, hoofdstuk 4, p. 39 

14 In het rapport van de commissie-Korthals Altes wordt gesteld dat de kiezer in dit geval het papieren bewijs 
nietzelf in handen krijgt, maardat hetalleen aan de kiezer wordt getoond (bv achter glas). Dan wordt de 
kiezer opnieuw gevraagd zijn stem te bevestigen. Pas nadat deze tweede bevestiging is ontvangen, wordt 
de stem door de stemcomputer opgeslagen. Hiermee wordt voorkomen dat de kiezer achteraf stelt dat zijn 
stem niet correct op papier is vastgelegd respectievelijk dat hij het papieren bewijs abusievelijk mee naar huis 
neemt. 

15 Zoals bij de Nedap-stemmachines. 
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computer te voorzien van alternatieve "interfaces" zoals audio ondersteuning, de moge- 
lijkheid gesproken opdrachten te geven, tactiele toetsen of alternatieve bedieningswijzen 
zoals het zogenaamde "sip b puff", waarbij de computer wordt bediend door op een rietje te 
zuigen ofte blazen. 

Illustratie model ï 

Stemcomputer met papieren bewijs 



3.3 Model 2: Stemmen met stemprinter en elektronisch tellen 

In deze stemmethode wordt de stem uitgebracht op een computer die de stem niet vastlegt 
maarslechtsde kiezer voorziet van een geprint stembiljet met daarop alleen de lijsten kandi- 
daatvan zijn keuze. De kiezer doet het stembiljet in de stembus. Deze papieren stembiljetten 
worden vervolgens middels een scantechniek elektronisch geteld. De commissie-Korthals 
Altes beschrijft deze methode als stemprinter en stemmenteller. Het in België gekozen sys- 
teem is een uitwerkingvan deze stemmethode. 16 Erzijn echter ook bij de keuze voor dit model 
nog vele varianten denkbaar. Bijvoorbeeld of er één of meerdere apparaten in een stemlokaal 
aanwezigzijn en of deze wel of nietin een netwerkzijn verbonden. Alle kandidaten kunnen in 
één oogopslag zichtbaar zijn of de kiezer kiest eerst een partij en daarna een kandidaat. Ook 
zijn er verschillende mogelijkheden om de kiezer toegang te verlenen tot de stemming. 



16 Commissie onderzoek elektronisch stemmen in het stemlokaal, Landenstudie, bijlage 4. 




Computer 
print bewijs 
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Het tellen van de stemmen door middel van scannen kan ook op verschillende manieren: 
direct bij het deponeren in de stembus (scanapparatuur is dan geïntegreerd in de stembus), 
achteraf na sluiting van de stemming door het stembureau in het stemlokaal, of op een 
centrale locatie dooreen gemeentelijk stembureau 17 . Daarnaast zijn er verschillende soorten 
scantechnieken die kunnen worden toegepast. Zo kan er voor worden gekozen om een 
barcode op het stembiljet aan te brengen of de stem alleen in voor de kiezer leesbare vorm 
weer te geven. Andere alternatieven zijn de zogenaamde Optical Mark Recognition (OMR) 
en de Optical Character Recognition (OCR). Kenmerkend voor de OMR-techniek is dat de 
OMR-scanner nagaat of er markeringen aanwezig zijn op vooraf gedefinieerde responspo- 
sities op het stembiljet, zoals ingevulde stemvakjes. Een OCR-scanner kan cijfers en letters 
'herkennen'. Deze techniek lijkt daardoor geschikter voor het gebruik in combinatie met een 
stemprinter. Een meer uitgebreide omschrijving van deze alternatieven is te vinden in de 
rapportage van het ministerie van BZK over het nieuwe model stembiljet. 18 

Illustratie model 2 



Stemprinter met scanner 




stembiljet 



Essentieel verschil tussen het stemmen meteen stemcomputer die een papieren bewijs gene- 
reert en de stemprinter is dat de stemprinter de stem niet vastlegt. Hierdoor brengt de kiezer 
zijn stem pas uit op het moment dat hij deze in de stembus deponeert en weet hij dus zeker 
dat zijn stem correct is vastgelegd. 



17 Zoals beschreven in het mogelijk gemaakt in het Tijdelijke experimentenbesluit stembiljetten en centrale 
stemopneming (Staatsblad 201 3, nr. 368, 7 oktober 201 3). 

18 Kamerstukken 201 3-201 4, 31 1 42, nr. 37, d.d.i 8 oktober 201 3, bijlage i , hoofdstuk 2, p 1 4 ev. 
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34 Model 3: Stemmen met papieren stembiljetten en elektronisch tellen 

In deze stem methode brengt de kiezer zijn stem uit door een keuze te maken op een voor- 
bedrukt papieren stembiljet. Dit biljet wordt vervolgens elektronisch geteld met behulp van 
scanapparatuur. De commissie-Korthals-Altes heeft deze variant beschreven in haar rapport 
maar ging er daarbij vanuit dat de stem zou worden uitgebracht op het huidige stembiljet. 
De conclusie luidde vervolgens dat deze stembiljetten vanwege hun omvang niet geschikt 
zijn om elektronisch te scannen. Daarom viel deze variant af. Inmiddels is duidelijk dat het 
mogelijk is het stembiljet aan te passen zodat het wel elektronisch kan worden geteld. 



Illustratie model 3 

Handmatig stemmen met scanner 




Kiezer vult 
stembiljet in 



21:00 uur ► 22:00 uur 




Het stemmen met papieren stembiljetten en het elektronisch tellen is door het ministerie 
van BZK sinds 201 1 onderzocht. Hiervoor heeft het ministerie nieuwe stembiljetten laten 
ontwerpen. 19 De commissie meent dat de testen van het ministerie van BZK overtuigend 
hebben aangetoond dat deze variant toepasbaar is, leidt tot betrouwbare tellingen en dat 
tijdswinst kan worden geboekt bij het tellen. 20 Het nieuwe stembiljet diende tevens begrijpe- 
lijker te zijn voor kiezers met beperkingen, zoals laaggeletterden of kiezers die de Nederlandse 
taal niet machtig zijn. Dit is bereikt door het gebruik van foto's van kandidaten en door logo's 
van politieke partijen op het stembiljet. Door de geringere omvang is het bij deze modellen 
stembiljetten mogelijk dat kiezers met een visuele beperking met behulp van een mal met 



19 Kamerstukken 201 2-201 3, 33 000 VII, nr. i 26, d.d. 28 augustus 201 2. 

20 Kamerstukken 201 3-2014, 31 142, nr. 37, d.d. 1 8 oktober 201 3, bijlage i, hoofdstuk 4, p. 41 ev. 
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grote letters en braille informatie zelfstandig hun stem uitbrengen. Uit de testen is naar voren 
gekomen dat het stemmen meteen mal voor deze doelgroep niet zonder problemen is. 21 
Bij de testen met het tellen is gebruikgemaakt van de hierboven beschreven OMR-techniek. 

De minister van BZK heeft geen keuze gemaakt voor één van de geteste modellen stem- 
biljetten. De wijze waarop de kiezer zijn stem uitbrengt verschillen per model stembiljet. 
Zo moet in een van de modellen een kiezer twee keuzes maken op het stembiljet, één voor 
een lijst en één voor een kandidaatsnummer, bij de twee andere modellen moet een kiezer 
eersteen stembiljet selecteren van zijn partij uiteen uitstalling met alle stembiljetten van alle 
partijen, en daarop vervolgens de kandidaat van zijn keuze selecteren. De commissie heeft 
zich niet gebogen over de verdere uitwerking van deze modellen, noch hierin keuzes gemaakt. 

3.5 Model 4: Stemmen met huidige papieren stembiljet en handmatig tellen 
Illustratie model 4 



Handmatig stemmen en tellen 

21:00 uur ► 24:00 uur 




stembiljet in 



Dit is de manier waarop momenteel in Nederland wordt gestemd. De kiezer brengt zijn stem 
uit op het papieren stembiljet en deze stembiljetten worden aan het eind van de dag hand- 
matig geteld in het stemlokaal. Bij deze variant is de commissie uitgegaan van het huidige 



21 Kamerstukken 201 3-201 4, 31 1 42, nr. 37, d.ch 8 oktober 201 3, bijlage i , hoofdstuk 6, p 90 ev. 
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stembiljet. Zoals hierboven al beschreven is het mogelijk gebruik te maken van een ander, 
kleiner model stembiljet, dat sneller handmatig kan worden geteld. 22 



3.6 Niet onderzochte stemwijzen 

De commissie heeftin haar analyse niet betrokken het stemmen meteen stemcomputer 
waarop de stem wordt vastgelegd en geteld zonder papieren bewijs af te geven. 23 Dit was 
de stemmethode zoals in Nederland werd gehanteerd voor het afschaffen van elektronisch 
stemmen. Van deze vorm van stemmen heeft zowel de commissie-Hermans als de commis- 
sie-Korthals Altes vastgesteld dat deze niet transparant en controleerbaar is. Daardoor is de 
kiezer volledig afhankelijk van zijn vertrouwen in de apparatuur. Bij de stemcomputer is het 
onduidelijk of er programmeerfouten in de software zitten die de uitslag kunnen beïnvloe- 
den. Ookfraude kan onopgemerkt plaatsvinden. Een betekenisvolle hertelling is met deze 
stemcomputers niet mogelijk. Deze vorm van elektronisch stemmen is in de visie van de 
commissie om deze redenen volstrekt ongeschikt. De voordelen van deze stemmethode, te 
weten snelheid en eenduidigheid van de uitslagbepaling, kunnen nooit opwegen tegen deze 
nadelen. 

Ook is het stemmen via de telefoon of via het internet niet onderzocht. Het stemmen via 
internet is in de opdracht aan de commissie uitdrukkelijk uitgesloten omdat dit apart wordt 
onderzocht. 24 Dit betekent ook dat het zogenaamde kioskstemmen (waarbij in het stemlokaal 
via het internet wordt gestemd) door de commissie niet in haar analyse is betrokken. 25 



22 Kamerstukken 201 3-201 4, 31 1 42, nr. 37, d.ch 8 oktober 201 3, bijlage i , hoofdstuk 9, p 1 35 

23 Een zogenaamde Direct Recording Electronic Voting System of DRE. Dit was de stemwijze zoals in Nederland 
gehanteerd voor het afschaffen van elektronisch stemmen. 

24 Zie toelichting bij het instellingsbesluit van de commissie, Staatscourant 201 3, 1 2547, d.d. 1 mei 201 3. 

25 Zie voor dit model onder andere het rapport van het Consortium van Belgische universiteiten, Bevoting, 
studie van elektronische stemsystemen deel I en II, 2007. 
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4. Risicoanalyse en beoordeling 

4.1 Inleiding 

De commissie heeft tot taak het maken van een analyse van de risico's die verbonden kunnen 
zijn aan het elektronisch stemmen en de maatregelen die te treffen zijn om die risico's in 
afdoende mate af te dekken. De commissie heeft in haar risicoanalyse alle vier de beschreven 
modellen betrokken. Dit is in twee fasen gebeurd. Eerst heeft de commissie de risico's van het 
huidige proces (model 4) in kaart gebracht. Vervolgens zijn de modellen i, 2 en 3 met elkaar 
vergeleken. Deze risicoanalyses zijn te vinden in de separate bijlage van dit rapport. In dit 
hoofdstuk zijn de voornaamste bevindingen van de risicoanalyse weergegeven gerelateerd 
aan de waarborgen die voor het verkiezingsproces gelden. 

4.2 Uniciteit 

Deze waarborg ziet er op dat de kiezer slechts één stem uitbrengt, die ook maar één keer 
wordt meegeteld. Bij het handmatig stemmen, te weten model 3 en 4 wordt dit gewaarborgd 
doordat de kiezer één stembiljet krijgt van het stembureau. Het stembureau ziet er vervol- 
gens op toe dat de kiezer één stembiljet in de stembus doet. 26 Door echtheidskenmerken op 
het stembiljet wordt voorkomen dat een kiezer van huis meegenomen stembiljetten in de 
bus doet. Bij het huidige stembiljet zijn de echtheidskenmerken het grote formaat, de dunne 
papiersoorten een handtekening achterop. Deze kenmerken maken het stembiljet moeilijk 
na te maken. Aan een kleiner model stembiljet zal om namaakte voorkomen, een eenvoudig 
echtheidskenmerk moeten worden toegevoegd, zoals hologramfolie of een stempel. Een 
stembiljet op A4-formaat is namelijk makkelijker na te maken. Ditgeldtvoorde modellen 2 
en 3. Echtheidskenmerken kunnen worden gebruikt bij de elektronische telling om na te gaan 
of het stembiljet dat in de stembus is gedeponeerd een authentiek biljet is. 

Bij model i lijkt het aanbrengen van een echtheidskenmerk op het papieren bewijs niet nodig 
omdat daar de stemmen worden geteld door de stemcomputer en de papieren bewijzen 
alleen worden gebruikt voor eventuele controletellingen of hertellingen. Bij model i is de 
toelatingvan de kiezer tot het apparaat waarop hij stemt het momentom de uniciteit te 
verzekeren. Hiervoor zijn verschillende mogelijkheden. De voorzitter kan het apparaat per 
keer vrijgeven of de kiezer kan een smartcard krijgen waarmee hij het aantal toegestane 
stemmen kan uitbrengen. 



Stemt een kiezer bij volmacht krijgt hij een of twee stembiljetten extra. 
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Bij model 2 kan de uniciteit op dezelfde manier als bij model i worden afgedwongen via 
de autorisatie tot de stemprinter, maar mogelijk ook door de kiezer een stembiljet te geven 
waarmee hij de stemprinter activeert. 

Een ander aspect van uniciteit is dat moet worden voorkomen dat er voor het begin van de 
stemming al stembiljetten in de stembus zitten. Bij model i is dit lastig te controleren. Het 
stembureau kan van de stemcomputer zonder technische kennis niet vaststellen dat daarin 
niet al stemmen zijn opgeslagen. Bij de modellen 2 en 3 kan het stembureau net als in het 
huidige proces aan het begin van de stemming vaststellen dat de stembus daadwerkelijk 
leeg is. 

4.3 Toegankelijkheid 

Bij de weging van de waarborg toegankelijkheid gaat de commissie uit van twee invals- 
hoeken. 

Beschikbaarheid 

Dit aspect van toegankelijkheid betreft het beschikbaar zijn en het correct werken van de 
apparatuur op de dag van de stemming. Het niet beschikbaar zijn kan verschillende oorzaken 
hebben. Allereerst omdat de apparaten als gevolg van een brand zijn vernietigd. Ten tweede 
omdat blijkt dat de stemcomputer of stemprinter een andere stem weergeeft dan de kiezer 
beoogt uit te brengen als gevolg van programmerings- of softwarefou ten, of als gevolg van 
bewuste manipulatie. Ten derde kan het voorkomen dat een kandidaat niet of niet correct 
staatvermeld. In model i en 2 is de kans dat er beschikbaarheidproblemen zijn het grootst. 

Bij de modellen 3 en 4 kan het voorkomen dat de stemming niet kan doorgaan omdat er geen 
stembiljetten, stembussen of hokjes aanwezig zijn. Toch schat de commissie het risico van 
het niet beschikbaar zijn groter in bij elektronisch stemmen dan bij een handmatig proces. 
Bij het handmatig proces zal het risico vermoedelijk eerder aan het licht komen en ook sneller 
kunnen worden verholpen. 

Als tijdens de dag van de stemming dit soort problemen ontstaan opeen enkele plek (één 
apparaat dat stukgaat bijvoorbeeld) kunnen kiezers worden doorverwezen naar een ander 
stemlokaal en kan vervangende apparatuur beschikbaar worden gesteld. Als de stemap- 
paratuur grootschalig faalt, ontstaat er een probleem. Bij model i en 2 kan in dit geval de 
stemming geen doorgang vinden of zal deze moeten worden gestaakt. De enige geschikte 
maatregel voor deze situatie is te voorzien in een wettelijke regeling om de verkiezingen in 
een dergelijk geval uitte kunnen stellen. 
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Gelijkwaardigheid 

Toegankelijkheid ziet er ook op dat kiezers op gelijke voet aan de stemming kunnen deel- 
nemen en dat zij een gelijke mogelijkheid hebben om een geldige stem uit te brengen op de 
persoon die zij beogen. Onderdeel van dit aspect van toegankelijkheid is de gebruiksvriende- 
lijkheid van hetstemprocesen het stembiljet voor kiezers. Voordeel van model nen 2 bezien 
vanuit de waarborg toegankelijkheid is dat het risico kleiner is dat kiezers abusievelijk een 
verkeerde stem uitbrengen of ongeldig stemmen omdat ze terugkoppeling kunnen krijgen 
over de stem die ze willen uitbrengen. Elektronisch stemmen (dus de modellen i en 2) biedt 
de mogelijkheid om kiezers met een beperking te ondersteunen bij het zelfstandig uitbrengen 
van hun stem door de stemcomputer/printer te voorzien van bijvoorbeeld een audio-onder- 
steuning en tactiele toetsen. In model 3 zijn er, bij gebruik van een kleiner stembiljet, mogelijk- 
heden om kiezers met een visuele beperking te ondersteunen met een mal. Het stembureau 
kan dan het stembiljet in een mal stoppen waarop braille tekens of hele grote letters staan. 
De kiezer kan via uitsparingen in de mal het juiste vakje inkleuren. Uittesten die het ministerie 
van BZK heeft laten uitvoeren, blijkt dat een deel van de doelgroep dit niet eenvoudig vindt en 
fouten maakt. 27 Elektronische ondersteuning heeft de voorkeur voor deze groep kiezers. Bij 
model 4 (het huidige proces) kunnen relatief veel kiezers meteen beperking niet zelf stem- 
men, maar moeten zij een volmacht geven. 

4.4 Transparantie en controleerbaarheid 

De voornaamste kritiek tegen elektronisch stemmen is dat het niet transparant en controleer- 
baar is. De kiezer kan niet verifiëren of zijn stem correct wordt geregistreerd en geteld. Om te 
begrijpen hoe het elektronische proces verloopt is technische kennis nodig. Hetstemproces 
verschilt fundamenteel van bijvoorbeeld internetbankieren. In hetstemproces geldt dat een 
uitgebrachte stem niet tot de kiezer traceerbaar mag zijn, omdat dit het stemgeheim en de 
stemvrijheid in gevaar brengt. Bij internetbankieren is het juist essentieel dat elke transactie 
herleidbaar is en wordt de gebruiker bovendien gecompenseerd in geval er iets fout gaat. 

Vanwege deze kritiek is het principe van het papieren bewijs ontwikkeld. Het papieren bewijs 
stelt de kiezer in staat te verifiëren dat zijn stem correct is geregistreerd en maakt hertelling 
mogelijk. In alle modellen die de commissie heeft onderzocht speelt het papieren bewijs 
daarom een belangrijke rol. De commissie meent desondanks dat in model i de transparantie 
en controleerbaarheid minder goed zijn gewaarborgd. De kiezer zal namelijk het papieren 
bewijs mogelijk niet controleren, vanuit de gedachte dat de stemmen worden geteld door de 
stemcomputer en het papieren bewijs slechts als achtervang dient. 



27 Kamerstukken 201 2-201 3, 311 42, 37. 
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Model i en 2 kennen daarnaast volgens de commissie het risico dat de kiezer stelt dat het 
papieren bewijs/stem biljet zijn stem niet correct weergeeft. Indien de kiezer dat meldt aan het 
stembureau, kan het stembureau in het geval van model 2 het stembiljet ongeldig maken en 
de kiezer opnieuw laten stemmen. In model i moet daarvoor de stem in de stemcomputer 
worden geannuleerd. Dat vergt dat de voorzitter van het stembureau daartoe is gemachtigd. 
Hoewel dit technisch mogelijk is, acht de commissie dit een onwenselijke maatregel omdat 
daarmee een nieuw risico ontstaat. De stembureauvoorzitter zou namelijk in theorie deze 
bevoegdheid kunnen misbruiken om ongeautoriseerd uitgebrachte stemmen te annuleren. 

Critici van elektronisch stemmen en tellen stellen dat de introductie van een papieren bewijs 
als zodanig de "black box" niet doet verdwijnen, maar slechts verschuift naar het telproces. 
De kiezer moet bij elektronisch tellen met een scanner vertrouwen dat deze correct telt. De 
commissie meent dat dit vertrouwen kan worden vergroot door bij de modellen i ,2 en 3 
controletellingen uitte voeren om vastte stellen dat de telapparatuur correct heeft gewerkt. 
De controletellingen zijn nader uitgewerkt in hoofdstuk 5. 

4.5 Stemgeheim en stemvrijheid 

De waarborg stemvrijheid ziet er op dat de kiezer in vrijheid, zonder beïnvloeding zijn stem 
kan uitbrengen. De waarborg stemgeheim moet garanderen dat het onmogelijk is om een 
verband te leggen tussen de persoon die de stem uitbrengt en de stem. In het papieren 
proces zijn deze waarborgen verzekerd doordat de stem enkel en alleen wordt vastgelegd 
op het stembiljet in het stemhokje, zonder aanwezigheid van derden. Daarna deponeert hij 
het stembiljet dubbelgevouwen in de stembus. Bij het tellen van de stemmen is niet meer te 
achterhalen welke kiezer wat heeft gestemd. Bij het elektronisch stemmen is het waarborgen 
van het stemgeheim lastiger. Hierbij zijn meerdere aspecten van belang. 

Compromitterende straling 

In 2006 stelde men vast dat de stemcomputers die in Nederland werden gebruikt, afluister- 
baar waren via compromitterende straling. 28 In 2008 blijkt dat dit probleem niet eenvoudig 
oplosbaar is omdat compromitterende straling inherent is aan het gebruik van elektronische 
apparatuur, zeker bij gebruik van touch screen computers. 29 Dit was voor het toenmalige 
kabinet de reden om de door de commissie-Korthals Altes voorgestelde stemmethode van 
stemprinter en stemmenteller niet in te voeren. Stemprinters zouden individueel, na installa- 
tie in het stemlokaal getest moeten worden om zeker te stellen dat de genomen maatregelen 
om de straling tegen te gaan nog effectief zijn. Het risico dat iemand van buitenaf zou kunnen 



28 Compromitterende straling is de elektromagnetische straling uitgezonden door een elektronische apparaat 
waarbij deze straling onbedoeld informatie bevat die wordt verwerkt door het apparaat. 

29 Kamerstukken 2007-2008, 31 2000VII, nr. 64. 
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vaststellen op wie een kiezer zijn stem uitbrengt, hoe klein de kans ook is, kan niet worden 
uitgesloten. Dit achtte hettoenmalige kabinet niet wenselijk vanuit het oogpunt dat verkie- 
zingen een betrouwbaar proces moeten zijn. 

De commissie komt tot de slotsom dat sinds 2008 erop het punt van de compromitteren- 
de straling geen significante ontwikkelingen zijn. Compromitterende straling kan worden 
verminderd via technische voorzieningen. De kosten daarvan zijn hoog. Deze lopen op naar 
mate de straal waarbinnen de maatregelen effectief moeten zijn, kleiner wordt. De kostprijs 
van een stemprinter met voorzieningen om compromitterende straling te voorkomen, loopt 
op tot vier keer de basisprijs. 30 

Tegelijkertijd is de apparatuur en de kennis die nodig is om compromitterende straling af te 
luisteren, goedkoper en eenvoudiger verkrijgbaar geworden en is voor het afluisteren minder 
technisch kennis vereist. 

De commissie veronderstelt dat het niet ondenkbaar is dat als elektronisch stemmen wordt 
ingevoerd, er personen zijn die willen aantonen dat het mogelijk is vast te stellen hoe de kiezer 
stemt. De commissie verwacht dat deze personen dit niet zullen doen om de kiezer in zijn keu- 
ze te beïnvloeden en dus zijn stemvrijheid aan te tasten. Zij zullen dit vermoedelijk alleen doen 
om aan te tonen dat afluisteren technisch mogelijk is. De commissie beveelt aan om het af- 
luisteren van compromitterende straling strafbaar te stellen al zal dat niet kunnen voorkomen 
dat het toch gebeurt. Verder meent de commissie dat het belangrijk is dat de samenleving zich 
ervan bewust is dat afluisteren niet kan worden voorkomen. 

De waarborg stemgeheim wordt vanuit de optiek van de compromitterende straling en de 
afluistermogelijkheden bij model i en 2 in gelijke mate bedreigd. Model 3 en 4 kennen deze 
dreiging niet. De commissie wijst er op dat bij deze modellen het stemgeheim op een andere 
manier kan worden geschonden. Bijvoorbeeld door heimelijk camera's te plaatsen in het 
stemhokje. Dit levert in de visie van de commissie een met de compromitterende straling 
vergelijkbare bedreiging op van het stemgeheim. 

Vastlegging van de stemkeuze in volgorde van het uitbrengen 

Bij het gebruik van een stemcomputer of een stemprinter is er een risico dat het stemge- 
heim wordt geschonden door achteraf de volgorde waarin de stemmen zijn uitgebracht en 
vastgelegd op de stemcomputer te koppelen aan de volgorde waarin de kiezers zijn toege- 
laten tot de stemming. De eerste kiezer die zich 's ochtends meldt, brengt de eerste stem uit 
die door de computer wordt geregistreerd, de laatste kiezer de laatste stem. Het achterhalen 



30 VKA, marktconsultatie nieuwe wijze van stemmen in het stemlokaal, Beschikbaarheid en kosten van hard- 
en software, 2008. 
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van de volgorde waarin de stemmen zijn uitgebracht kan door het willekeurig opslaan van de 
stemmen op de stemcomputer worden bemoeilijkt, maarvalt nooit helemaal uittesluiten. 

Bij het gebruik van een stemprinter is er in vergelijking tot de stemcomputer een geschikte 
mitigerende maatregel voor dit risico. In de eisen die aan de stemprinter worden gesteld, 
moet worden vastgelegd dat de stemmen daarop niet worden opgeslagen. 31 Bij het certifice- 
ren en testen van de apparatuur zal dit punt onderzocht moeten worden. Uit de rapportages 
hierover moet duidelijk blijken dat de stemprinter de stemmen niet opslaat. Door dergelijke 
rapporten openbaar te maken, kan de kiezer controleren dat de stemprinter echt zijn stem 
niet opslaat. 

Volmacht 

Bij de modellen 3 en 4 waarbij de stem op papier wordt uitgebracht, is ervoor bepaalde 
kiezers meteen beperking een grotere noodzaak om via volmacht te stemmen. De kans is 
immers dat zij hun stem niet zelfstandig kunnen uitbrengen. Zij zullen dan moeten stemmen 
via een volmacht of zich laten ondersteunen in geval zij een fysieke beperking hebben. In 
beide gevallen geven zij hun stemgeheim op. Dit element komt ook tot uiting in de waarborg 
toegankelijkheid, in het aspect gelijkwaardigheid. 

4.6 Integriteit 

De waarborg integriteit ziet er op dat de uitkomst van de verkiezing, de uitslag, alleen door het 
uitbrengen van rechtmatige stemmen wordt beïnvloed. Deze waarborg wordt geschonden 
door zowel fouten en vergissingen als door doelbewuste fraude. Deze waarborg werkt bij de 
verschillende modellen anders uit. 

Voor de modellen waarbij de stem elektronisch wordt uitgebracht, geldt dat er een risico is 
dat de stem anders wordt vastgelegd dan de kiezer beoogt. In model i is dit risico het grootst, 
omdat in dit model de kiezer er op moet vertrouwen dat de stemcomputer zijn stem op de- 
zelfde wijze vastlegt als op het papieren bewijs staat. Het verschil tussen het papieren bewijs 
en de vastlegging op de stemcomputer kan worden veroorzaakt door manipulatie. De kans 
daarop acht de commissie klein. Echter dergelijke fouten kunnen ook ontstaan door soft- 
warefouten die ontstaan tijdens het programmeren of configureren. Testen en een certificeer- 
proces kunnen ditsoort risico's verkleinen, maarzezijn nooit helemaal uittesluiten. 

Voor model 4 geldt dat handmatig tellen foutgevoelig is. Omdat het telproces correct moet 
verlopen, is het risico groot dat het stembureau opnieuw moet tellen als gevolg van kleine 



31 Computers, zoals de stemcomputer en de stemprinter leggen per definitie alle mutaties vast. Het niet vast- 
leggen van de stem op een stemprinter vergt speciale maatregelen. 
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afwijkingen. Bij het invoeren van de telgegevens in de software voor uitslagverwerking OSV 
op gemeentelijk niveau blijkt dat een significant percentage van de processen-verbaal niet 
eenduidig te interpreteren is. Bij een handmatige telling is de kans klein dat alle fouten de- 
zelfde richting op gaan en dus van invloed zijn op de zetelverdeling. Desondanks kunnen zich 
situaties voordoen waarbij door kleine verschillen tussen de kandidaten of bijvoorbeeld bij de 
verdeling van restzetels, hertellingen noodzakelijk zijn 32 . Omdat kandidaten zich bewustzijn 
van de mogelijkheid van telfouten zullen deze per definitie kritischer staan ten opzichte van 
de uitslag en de betrouwbaarheid eerder ter discussie stellen. 

De commissie merkt in dit verband op dat fraude zowel bij elektronisch stemmen en tellen 
als bij handmatig stemmen en tellen mogelijk is. Het beïnvloeden van de verkiezingsuitslag 
via fraude of manipulatie vergt bij handmatig stemmen en tellen veel meer inspanning en be- 
trokkenheid van veel meer personen. In een elektronisch proces kan meteen enkele ingreep 
bij het programmeren of configureren van de apparatuur een grote impact worden bereikt. 
Een elektronisch stemproces is afhankelijk van een beperkt aantal mensen en de zichtbaar- 
heid van eventuele fraude is veel geringer dan bij een papieren proces. Juist deze eigenschap 
van elektronisch stemmen en tellen maakt het aantrekkelijker om het plegen van fraude te 
overwegen en noodzakelijk om hiertegen maatregelen te nemen. 

Hier kan tegen worden ingebracht dat in een stelsel van evenredige vertegenwoordiging waar 
regeringen bestaan uit coalities van partijen, het veel moeilijker is om tevoren te bedenken 
wat de wenselijke uitslag is, dan in een "winner takes all"-systeem. Echter affaires als Digino- 
tar en het NSA-afluisterschandaal hebben aangetoond dat we ook in Nederland slachtoffer 
kunnen worden van digitale aanvallen. 33 

De belangrijkste maatregel die de commissie hiertegen voorstelt, is het doen van contro- 
letellingen. Een controletelling heeft tot doel om te controleren of de elektronische telling 
overeenkomt met de papieren stembiljetten of bewijzen. Dit onderwerp komt aan de orde 
in het hoofdstuk 5 Deze controletellingen zijn in elk geval mogelijk bij de modellen 2 en 3. 
Of deze methodiek ook kan worden gebruikt bij model i heeft de commissie niet onder- 
zocht. Bij model i kunnen in elk geval de papieren bewijzen handmatig worden geteld. Bij 
handmatig tellen is er echter een grote kans op telfouten en dus op een afwijkende uitkomst 
ten opzichte van de elektronische telling. Daarom adviseert de commissie geen handmatige 
controletellingen. 



32 Bijvoorbeeld bij de provinciale statenverkiezingen in Flevoland in 201 i , waar de laatste restzetel met een 
verschil van 4 stemmen werd toegewezen, of de herindelingverkiezingen in Alphen aan de Rijn in 201 3, waar 
het ging om een verschil van 2 stemmen. 

33 Bijvoorbeeld Kamerstukken 201 0-201 i , 26 643 nr. i 88 en Kamerstukken 201 2-201 3, 30777, nr. 6i . 
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4.7 Beoordeling van de verschillende modellen 

De modellen scoren verschillend op de verschillende aspecten van de waarborg toegankelijk- 
heid. Toegankelijkheid (beschikbaarheid) vormt bij de modellen i en 2 (elektronisch stem- 
men) een groter risico dan bij de modellen 3 en 4 (handmatig stemmen). Toch weegt de com- 
missie het risico voor deze waarborg niet heel zwaar. Zij meent dat het risico op grootschalig 
falen waardoor de stemming niet kan plaatsvinden of moet worden gestaakt erg klein is. 

De waarborg toegankelijkheid (gelijkwaardigheid van kiezers met een beperking om zelf- 
standig te kunnen deelnemen aan het stem proces) weegt voor de commissie wel zwaar. Dit 
ziet de commissie als een belangrijk probleem van het huidige proces. Gelijkwaardigheid van 
kiezers is met name goed geborgd als er elektronisch wordt gestemd met een stemprinter of 
stemcomputer. 

De modellen 2, 3 en 4 voldoen in de visie van de commissie in voldoende mate aan de 
waarborgen transparantie en controleerbaarheid. Bij deze modellen is het papieren proces 
leidend, in tegenstelling tot model i. De commissie vindt het gebrek aan controleerbaarheid 
en transparantie een belangrijk bezwaar tegen het model stemcomputer met een papieren 
bewijs (model i). 

De modellen i en 4 scoren minder op de waarborg integriteit. Voor model i geldt dat de risi- 
co's met betrekking tot deze waarborg het grootst zijn. De kiezer heeft bij dit model de minste 
zekerheid dat zijn stem wordt geteld zoals uitgebracht omdat de stem zoals vastgelegd op het 
papieren bewijs mogelijk niet identiek is vastgelegd in de stemcomputer. Bij model 4 is er de 
problematiek van de fouten bij het handmatig tellen. 

De modellen i en 2 verschillen van model 3 en 4 met betrekking tot de waarborg stemge- 
heim. In de modellen i en 2 kan als gevolg van de compromitterende straling het stemge- 
heim minder goed worden gewaarborgd dan in model 3 en model 4. De commissie heeft de 
waarborg stemgeheim minder gewicht gegeven omdat zij meent dat ook in de modellen 3 en 
4 er een risico is dat deze waarborg wordt geschonden door bijvoorbeeld het heimelijk plaat- 
sen van camera's in het stemhokje. Tevens speelt een rol dat het optreden van compromitte- 
rende straling in relatie tot het stemgeheim in geen enkel ander land tot discussie heeft geleid. 
Noch de aanbevelingen van de Raad van Europa noch bevindingen van waarnemersmissie 
van de OVSE signaleren dit als een probleem. 34 



Council of Europe, 2004 en ODIHR, THE NETHERLANDS PARLIAMENTARY ELECTIONS 22 November 2006 
OSCE/ODIHR Election Assessment Mission Report. 
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De commissie komt tot de conclusie dat de modellen i en 4 in onvoldoende mate aan de 
waarborgen voldoen. Voor model i geldt dat dit model voor gemeenten, vanwege de ge- 
ringere belasting voor stembureauleden, en voor de media, vanwege de snelheid, het meest 
aantrekkelijk is. De commissie oordeelt echter dat de -terechte- kritiek die op dit model 
wordt geuit, tot gevolg kan hebben dat bij elke verkiezing een discussie ontstaat over de 
betrouwbaarheid van de uitslag. De commissie schat in dat de meeste burgers in Nederland 
een zodanig vertrouwen hebben in hun overheid dat zij geen problemen hebben met dit 
systeem. Zij acht het evenwel wenselijk rekening te houden met een significante minderheid 
die deze bezwaren wel ziet en mogelijk ook de tekortkomingen van het systeem wil aantonen. 
Dergelijke acties kunnen een grote impact hebben, zoals in 2006 is gebleken. Alles afwegende 
acht de commissie dit model daarom omgeschikt. 

Figuur i : samenvatting van de beoordeling van de waarborgen 
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De commissie meent dat ook op het huidige proces (model 4) met zijn grote stembiljetten 
en het moeizame handmatige telproces terecht kritiek mogelijk is. Er valt niet te ontkennen 
dat stembureauleden bij de stemopneming fouten maken. Weliswaar is de kans klein dat 
door deze fouten de zetelverdeling incorrect wordt vastgesteld, het blijkt dat het wantrouwen 
tegen de wijze waarop de tellingen worden uitgevoerd groot is op het moment dat er kleine 
verschillen zijn, bijvoorbeeld bij het toewijzen van een laatste restzetel. Bovendien is het 
huidige papieren proces niet toegankelijk voor een significante groep kiezers met een beper- 
king. Zij dienen noodgedwongen hun stemgeheim op te geven door ofwel een volmacht te 
geven ofwel zich te laten ondersteunen bij het uitbrengen van hun stem. Ook is er mogelijk 
een significante groep kiezers die als gevolg van het ontbreken van terugkoppeling abusieve- 
lijk een andere stem uitbrengt dan bedoeld. 35 

4.8 Voorkeursvariant 

De commissie oordeelt dat het model stemprinter en elektronisch tellen (model 2) en het 
model stemmen met een aangepast papieren stembiljet en elektronisch tellen (model 3) het 
meest voldoen aan de waarborgen die aan het verkiezingsproces moeten worden gesteld. 

De commissie heeft daarbij een voorkeur voor het stemmen met een stemprinter omdat het 
met de stemprinter eenvoudiger is om kiezers met een beperking te ondersteunen bij het uit- 
brengen van hun stem. De commissie acht het vanuit democratisch oogpunt een groot goed 
dat zoveel mogelijk kiezers zelfstandig hun stem kunnen uitbrengen. 

De commissie verwacht bovendien dat met model 2 het aantal ongeldige en anders dan be- 
oogd uitgebrachte stemmen zal afnemen. De commissie komt met deze oplossing ook tege- 
moet aan de bezwaren van de gemeenten dat stembureauleden zwaar worden belast. Door 
elektronisch tellen in te voeren zal het telproces naar verwachting sneller kunnen worden 
afgerond. Tevens mag worden aangenomen dat het tellen nauwkeuriger en snellerverloopt. 

De commissie onderkent dat aan het stemmen met een stemprinter risico's verbonden zijn. 
Het grootste risico betreft naar het oordeel van de commissie dat het stemgeheim van kiezers 
wordt geschonden. De vraag is of hiermee elektronisch stemmen in strijd is met de Grondwet 
waarin immers is vastgelegd dat verkiezingen worden gehouden bij geheime stemming. De 
commissie meent dat het optreden van compromitterende straling niet tot deze conclusie 
kan leiden. 



35 Zie Kamerstukken 201 3-201 4, 31 1 42, nr. 37, d.d.i 8 oktober 201 3, bijlage i , p 1 40-1 42 waaruit blijkt dat bij 
elk van de geteste modellen stembiljetten, ook bij het huidige stembiljet circa 2 % van de kiezers onbewust 
een ander keuze maakt dan de intentie. 
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De commissie realiseert zich dat er in Nederland mensen zijn die bij invoering van een stern- 
printer zullen proberen aan te tonen dat deze kunnen worden afgeluisterd. Als de samenle- 
ving zich realiseert dat dit kan gebeuren is het naar het oordeel van de commissie voor deze 
aanvallers minder interessant om een dergelijke aanval ook daadwerkelijk te plegen. Het 
risico dat dit op grote schaal zal gebeuren is bovendien klein. Wel acht de commissie het raad- 
zaam een dergelijke aanval strafbaar te stellen en daadwerkelijk te vervolgen, mocht het zich 
voordoen. Binnen de grenzen van het stemlokaal dienen de stembureauleden hierop toezicht 
te houden. 
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5. Papier is leidend 

5.1 Inleiding 

Het verkiezingsproces dient zo te zijn ingericht dat de kiezer kan vertrouwen en bij voorkeur 
zelf kan vaststellen dat zijn stem correct is uitgebracht, vastgelegd en geteld. Dit is mogelijk 
door het papieren proces leidend te maken. 

5.2 Stembiljet 

De commissie kiest voor een stemmethode waarbij de kiezer in het stemlokaal zelf kan 
verifiëren dat zijn stem correct is uitgebracht en vastgelegd. Hij stelt zelf vast of zijn stem juist 
is uitgebracht en vastgelegd. Hij kan deze rol vervullen omdat zijn stem op papier wordt vast- 
gelegd. De papieren vastlegging is immers in tegenstelling tot een digitale vastlegging voor 
alle kiezers begrijpelijk en controleerbaar. 

Het is essentieel dat kiezers het stembiljet goed controleren alvorens zij het in de stembus 
deponeren. Pas dan brengt de kiezer zijn stem uit. In de voorlichting tijdens de invoering van 
de nieuwe stemmethode, zal dit punt aandacht dienen te krijgen. 

5.3 Procesverbaal 

Na afloop van de telling wordt het resultaat van de telling geprint. Daarnaast wordt de telling 
digitaal opgeslagen. Beiden worden vervolgens naar de gemeente gebracht om te worden 
verwerkt bij het vaststellen van de uitslag op gemeentelijk niveau. De papieren print met de 
telling is leidend in het verdere verwerking. Deze verwerking gebeurt door de gemeente met 
behulp van OSV in de vorm van een dubbele invoer om fouten bij het handmatig invoeren 
te voorkomen. De commissie adviseert, ook nu de uitslag op een digitale gegevensdrager 
beschikbaar is, de definitieve invoer te doen aan de hand van het papieren proces-verbaal. 
Verder adviseert de commissie de processen-verbaal met de telstroken van alle stembureaus 
te publiceren zodat een ieder de uitslag kan narekenen op basis van de wettelijke bepalingen. 
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54 Controletellingen 

De kiezer kan niet zelf verifiëren dat zijn stem correct is geteld. Dat geldt overigens ook in het 
huidige proces. Weliswaar kan de kiezer zelfde handmatige telling bijwonen maar hij heeft 
geen zekerheid dat het stembureau zijn stem correct verwerkt. Indien elektronisch wordt ge- 
teld, dient de kiezer niet alleen het stembureau te vertrouwen maar ook de apparatuur. Daar- 
om acht de commissie het essentieel te controleren of de apparatuur correct heeft gewerkt. 

In de taakopdracht van de commissie wordt gesuggereerd dat hierbij gebruik zou kunnen 
worden gemaakt van handmatige controletellingen. Doel van het systematisch uitvoeren van 
controletellingen, is het opsporen van eventuele fouten of manipulatie van de telapparatuur. 
Hiermee worden deze fouten dus nietvoorkomen maar de kansdatze niet ontdekt worden, 
wordt geminimaliseerd. Nadeel is dat de kiezer niet zelf vaststelt dat zijn stem correct is ge- 
teld, maar dat is in het huidige stemproces ook niet het geval. Door rapportage over contro- 
letellingen openbaarte maken en de controletellingen in alle openbaarheid uitte voeren, kan 
worden gezorgd voor voldoende transparantie. 

Voor het uitvoeren van controletellingen zijn verschillende methoden in gebruik. In meer- 
dere landen is er wetgeving die stelt dat een bepaald percentage van de stembiljetten moet 
worden gecontroleerd middels een handmatige controletelling, variërend van i -5 % van het 
totaal. Probleem van deze handmatige controletellingen is dat bij het handmatig tellen ook 
altijd fouten worden gemaakt, zodat het lastig is vast te stellen of een eventuele afwijkende 
uitslag wordt veroorzaakt door fouten in de handmatige controletelling of door fouten in de 
elektronische telling. Om dit probleem te voorkomen en om het aantal te controleren stem- 
biljetten zo klein mogelijk te maken, is de systematiek van de zogenaamde risicomijdende 
controletellingen ontwikkeld. 

Deze methodiek voor controletellingen is ontworpen door prof. Philip Sta rk van de univer- 
siteitvan Berkeley in Californië. In Californië is deze methode al bij meerdere verkiezingen 
gebruikt. De commissie heeft prof. dr. Richard Gill, hoogleraar statistiek van de Universiteit 
Leiden verzocht na te gaan of deze methodiek in de Nederlandse context kan worden ge- 
bruikt. Meer informatie hierover is te vinden in bijlage 1 2. 

De methode is gebaseerd op het steekproefsgewijs controleren van een beperkte hoeveel- 
heid stembiljetten om vast te kunnen stellen dat apparatuur correct heeft gewerkt. De steek- 
proefomvang wordt bepaald door twee factoren. Ten eerste de mate van zekerheid die men 
wil hebben dat de zetelverdeling correct is. Ten tweede de marge waarmee de verkiezing is 
gewonnen. In de Nederlandse context is de marge het stemverschil tussen lijsten bij toewij- 
zingvan de laatste restzetel. 
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Bij een risicomijdende controletelling worden de stembiljetten niet handmatig geteld. 
Er wordt gecontroleerd of de scanner de biljetten correct heeft verwerkt. Dit kan door de 
stembiljetten bij het tellen te voorzien van een volgnummer en vervolgens steekproefsge- 
wijs na te gaan (onder meer in de logfiles van de scanner) of hetgeen de scanner heeft geteld 
overeenkomt met het stembiljet. 

De controletellingen verlopen in principe cumulatief: eerst wordt de kleinst mogelijke steek- 
proef gecontroleerd. Als er geen fouten worden gevonden, stopt de controle. Als er fouten 
geconstateerd, wordt de steekproef uitgebreid. Uiteindelijk kan het er op neerkomen dat alle 
stemmen moeten worden gecontroleerd of handmatig herteld. Een praktischer alternatief 
lijkt de omvang van de steekproef zodanig te maken dat de kans gering is dat de steekproef 
moet worden uitgebreid. Er worden dan mogelijk wel meer stembiljetten gecontroleerd dan 
strikt noodzakelijk. 

De commissie adviseert de controletellingen parallel aan de reguliere tellingen uitte voeren. 
Daarbij kan het stembureau een rol spelen of een andere instantie die op gemeentelijk niveau 
de controles uitvoert. 

Gezien de bevoegdheid van het centraal stembureau om tot een eventuele hertelling te 
besluiten, lijkt het passend het centraal stembureau verantwoordelijk te maken voor het 
bepalen van de steekproefomvang en de controletellingen op te schalen als er verschillen 
worden aangetroffen. 

De commissie vindt het essentieel dat middels steekproeven wordt gecontroleerd of de 
scanapparatuur correct heeft gewerkt. Zonder controles is het scanproces even weinig trans- 
parant als destijds de stemcomputers waren. Het doen van controletelling dient een integraal 
onderdeel uitte maken van het verkiezingsproces en dus niet alleen te worden toegepast 
als er concrete aanwijzingen zijn van fouten of manipulatie of als de marges klein zijn. De 
commissie adviseert het uitvoeren van controletellingen en de gekozen methodiek wettelijk 
te verankeren. 

De commissie adviseert om de praktische uitwerking van controletellingen nog nader uitte 
werken en daarbij statistische deskundigen te betrekken. 
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5.5 Alternatief voor controletellingen 

Een alternatief voor controletellingen is het zogenaamde "end to end verification" (verificatie 
van begin tot einde). Deze verificatie biedt de kiezer de mogelijkheid om zelf te controleren 
dat een uitgebrachte stem correct is meegeteld. Dergelijke verificatiemethoden zijn ontwik- 
keld in het kader van stemmen via internet maar zijn ook toepasbaar op het (deels) papieren 
stemproces. 36 Een overzicht van de verschillende ontwikkelde methoden en de voor- en 
nadelen van dit systeem is als bijlage 1 1 bij dit rapport opgenomen. De methoden hebben 
met elkaar gemeen dat alle stembiljetten een unieke code krijgen en de kiezer een bewijs van 
zijn uitgebrachte stem meekrijgt. Vervolgens worden alle stemmen gepubliceerd (meestal op 
het internet), waarna de kiezer van zijn eigen stem kan controleren of deze (correct) is geteld. 
Om te voorkomen dat de kiezer het bewijs kan gebruiken om aan te tonen aan derden wat hij 
heeft gestemd, wordt gebruikt gemaakt van cryptografische versleuteling in het bewijs dat de 
kiezer meekrijgt. Hij kan met het bewijs dus niet eenvoudig aan derden aantonen wat hij heeft 
gestemd. 

De commissie concludeert dat de discussie over deze verificatiemethode nog niet uitgekris- 
talliseerd is. Zij kiest daarom niet voor deze methode. Belangrijke overweging is dat deze 
vorm van controle die sterk leunt op cryptografische technieken voor de meeste kiezers niet 
begrijpelijk en transparant is. Het is niet eenvoudig te uit te leggen dat de kiezer kan controle- 
ren dat zijn stem correct is geteld maar dat hiermee zijn stemgeheim niet wordt geschonden. 
Daarnaast is deze methodiek in de praktijk nog nauwelijks getest. 



36 Commissie onderzoek elektronisch stemmen in het stemlokaal, Landenstudie Elektronisch stemmen, 
bijlage 4. 
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6. Eisen 



6.1 Inleiding 

De commissie is gevraagd om de functionele, technische en beveiligingseisen voor het elek- 
tronisch stemmen in het stemlokaal op te stellen. De eisen moeten uitgewerkt worden tot het 
detailniveau dat nodig is voor de wet- en regelgeving en voor het opstellen van een program- 
ma van eisen voor de verwerving uit de markt. 

In dit hoofdstuk worden de eisen beschreven waar een stemprinter en scanner aan moeten 
voldoen, voordat ze kunnen worden gebruikt bij verkiezingen. Van de eisen is tevens nage- 
gaan of ze niet leiden tot negatieve effecten op de waarborgen van het verkiezingsproces. 

Het volledige pakket van eisen dat in opdracht van de commissie is opgesteld is als bijlage 8 
bij dit rapport gevoegd. Het eisenpakket is ontwikkeld op basis van de risicoanalyse die de 
commissie heeft opgesteld. Daarbij is gebruikgemaakt van bestaande normenkaders waaruit 
vooreen elektronisch stemsysteem relevante eisen zijn geselecteerd. 

Het pakket van eisen dat is opgesteld is onderverdeeld in eisen op het gebied van functionali- 
teit en toegankelijkheid, hardware, software en telecommunicatie, veiligheid, en kwaliteit en 
configuratiemanagement. Deze eisen zijn met het oog op de verwerving en het opstellen van 
wet- en regelgeving, zo specifiek en eenduidig mogelijk geformuleerd. Daarbij is getracht in de 
formulering van de eisen een balans te vinden tussen het in detail uitwerken van het systeem 
en ruimte overlaten voor alternatieve uitwerkingen waarmee dezelfde risico's op een andere, 
efficiëntere manier kunnen worden afgedekt. 

Het stellen van eisen aan de apparatuur is niet voldoende om te komen tot een integer verkie- 
zingsproces. Er is altijd een samenhang tussen de eisen aan de apparatuur zelf en het proces 
waarbinnen de apparatuur wordt toegepast. Voor de beveiliging geldt dat niet alleen moet 
worden gekeken of de apparatuur zelf veilig is maar ookof het productie-, test-, configuratie- 
en certificeerproces adequaat is en geen risico's in zich draagt. Ook de opslag en het vervoer 
van de apparatuur zijn elementen die worden meegenomen. 

Hierin spelen verschillende actoren een rol. Naast de leverancier zijn de andere actoren het 
ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de gemeenten en de stembu- 
reauleden. De commissie spreekt zich niet uit over de precieze taakverdeling. Samen zijn de 
verschillende actoren verantwoordelijk voor het beheer en de ondersteuning. Daarnaast zijn 
ook de centrale stembureaus, zoals de Kiesraad, van belang. Zij leveren de gegevens voor de 
configuratie van de apparatuur met de juiste kandidatenlijsten en de uitslagen moeten aan 
hen worden doorgegeven. 
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6.2 Leverancier 

De leverancier zal moeten voldoen aan geldende standaarden voor kwaliteitsmanagement. 
De leverancier wordt verantwoordelijk voor de ontwikkeling en productie van een stern- 
systeem en het onderhoud ervan gedurende de levenscyclus van de apparatuur. De commis- 
sie acht het van groot belang dat het ontwikkel- en productieproces van de leverancier aan 
strenge eisen voldoet. De commissie meent daarom dat de leverancier dient te garanderen 
dat hij voldoet aan de gangbare eisen betreffende kwaliteit- en configuratiemanagement, 
waardoor een transparant en controleerbaar proces kan ontstaan. 

6.3 Stembiljet 

De informatie die op het stembiljet staat moet eenvoudig te begrijpen zijn, alleen essentiële 
gegevens bevatten en goed leesbaar zijn (duidelijke print en voldoende groot lettertype). Qua 
formaat zijn bijvoorbeeld A5 (briefkaart) of boardingpassformaat geschikt. Het stembiljet 
dient verder een echtheidskenmerkte bevatten om te voorkomen dat kiezers het stembiljet 
namaken en extra stembiljetten in de stembus doen. 

64 Stemprinter 

Functionaliteit en toegankelijkheid 

De wijze waarop de kiezer toegang krijgt (autorisatie) tot de printer kan op verschillende ma- 
nieren plaatsvinden. De voorzitter kan de kiezer toegang verlenen of een smartcard, code of 
een stembiljet kunnen de printer activeren. De commissie heeft besloten hierin geen keuze te 
maken. Aan elke vorm van autorisatie zitten voor- en nadelen. De commissie vindt autorisatie 
door de voorzitter bijvoorbeeld problematisch omdat een link tussen de voorzitterscomputer 
en de stemprinter bij de kiezer de indruk kan wekken dat de voorzitter meekijkt. Ook leidt een 
dergelijke verbinding tot extra investeringen in maatregelen om compromitterende straling 
tegen te gaan. Nadeel van een smartcard is dat er een extra component (scanner) in de stem- 
printer nodig is, dus extra risico op fouten. Autoriseren via het stembiljet heeft mogelijk als 
nadeel dat de kiezer fouten maakt bij tijdens het invoeren (kreuken, vouwen etc.) waardoor de 
printer niet (goed) functioneert. De commissie adviseert indien mogelijk in de testfase diverse 
vormen van autorisatie uit te testen om na te gaan welke oplossing de beste resultaten heeft. 

De stemprinter moet gefaseerd stemmen mogelijk maken. Daarbij maakt de kiezer eerst een 
keuze vooreen lijsten pas daarna vooreen kandidaat. De stemprinter voorziet in een intuïtie- 
ve en eenvoudige dialoog met de kiezer, waarbij hij gevraagd wordt zijn keuze te bevestigen 
alvorens deze definitief te maken. Op elk moment in het proces, tot het moment van afdruk- 
ken, moet een kiezer kunnen terugkeren naar de vorige stap of naar het begin. De stemprinter 
wordt voorzien van audio-ondersteuning, zodat de terugkoppeling desgewenst auditief 
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plaatsvindt. Auditieve terugkoppeling is zowel voor laaggeletterde kiezers als kiezers met een 
visuele beperking van groot belang om hen zekerheid te geven dat zij de juiste keuze hebben 
gemaakt, alvorens deze af te drukken. Auditieve terugkoppeling zal facultatief zijn. Kiezers 
die hier geen gebruik van willen maken krijgen een visuele terugkoppeling. Daarbij dient bij 
voorkeur ook gebruik gemaakt te worden van logo's van politieke partijen. Ook het gebruik 
van een foto van de gekozen kandidaat kan voor bepaalde groepen kiezers een belangrijke 
ondersteuning bieden. Ook dient de stemprinter voorzien te zijn van tactiele knoppen. Verder 
moet in de testfase uitgebreid worden onderzocht wat de optimale interface is voor verschil- 
lende groepen kiezers meteen beperking. 

Hardware, software en telecommunicatie 

De stemprinter is fysiek één apparaat, dat uit diverse onderdelen bestaat zoals een scherm, 
een moederbord, een printer, eventueel een scanner voor een smartcard, ondergebracht in 
één behuizing. Dit is wenselijk vanuit het oogpunt van beveiligingen gebruiksvriendelijkheid. 
Normen die van toepassing worden verklaard zijn onder meer afgeleid uit de bankwereld en 
het betalingsverkeer. 

De printer dient meerdere beveiligingsmechanismen te bevatten tegen ongeautoriseerd 
gebruik. Een belangrijke eis is dat de stemkeuze van de kiezer na het afdrukken niet wordt 
opgeslagen en wordt verwijderd uit het geheugen van de stemprinter. De stemprinter mag op 
geen enkele wijze een verbinding kunnen leggen met het internet of andere netwerken in het 
stemlokaal om manipulatie te voorkomen. 

Daarnaast vindt de commissie het van belang dat de ontwerpen van de stemprinter en 
scanner openbaar worden gemaakt en de broncode van de gebruikte software wordt 
gepubliceerd. 37 

Compromitterende straling 

De commissie meent dat de stemprinter moet worden voorzien van maatregelen om com- 
promitterende straling tegen te gaan zodat het in elk geval moeilijker is om de stemprinter af 
te luisteren buiten een straal van 8 meter. 38 Dit is de hoogst haalbare norm (de andere normen 
gaan uit van respectievelijk 20 en 1 00 meter). Complicatie hierbij is wel dat deze normen zijn 
vastgesteld door de NAVO respectievelijk de EU maar gerubriceerd zijn (dus geheim zijn). De 
leverancier weet niet precies, anders dan het algemene uitgangspunt van 8 meter, hoe wordt 
vastgesteld of zijn apparatuur voldoet. 39 



37 Dit dient tevens in te houden het recht compiles te doen. 

38 SDIP-27/i , level A (NATO Tempest Requirements and Evaluation Procedures). 

39 Er zijn in Nederland twee bedrijven die deze testen kunnen uitvoeren. Omdat beide bedrijven beschikken 
over een instrumentarium waarmee evaluaties volgens SDIP-27 kunnen worden uitgevoerd, zouden ze een 
bijdrage kunnen leveren aan de certificering van apparatuur omdat de Tempest eisen onderdeel vormen van 
het beschermingsprofiel. 
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Het lijkt haalbaar deze norm te halen als deze eis als uitgangspunt bij het ontwerp wordt ge- 
hanteerd. Dit kan bijvoorbeeld door het aantal kabels te beperken en niette kiezen vooreen 
touchscreen. Afluisteren kan hiermee niet worden voorkomen maar wel moeilijker gemaakt. 

De commissie beveelt aan de NAVO-normen voor zonering en installatie niet van toepas- 
sing te verklaren. 40 Het testen van deze normen vergt metingen in het stemlokaal waarde 
stemprinter wordt geïnstalleerd. Dit zou betekenen dat elk apparaat getest en opnieuw 
gekalibreerd zou moeten worden in het stemlokaal. Dat zou leiden tot een substantiële kos- 
tenverhogingen de commissie vraagt zich af of dat de investeringen waard is. Wel adviseert 
de commissie de stemprinter niet slechts in het kader van het certificeringsproces te controle- 
ren op de effectiviteit van de maatregelen om compromitterende straling tegen te gaan maar 
dit ook nadien regelmatig te doen (door bijvoorbeeld na elke verkiezing met een steekproef 
vastte stellen dat de genomen maatregelen nog effectief zijn). In aanloop naar de definitieve 
invoering zou dit bij alle apparaten moeten worden getest om na te gaan of het opnemen van 
dergelijke voorzieningen inderdaad effectief is om afluisteren in voldoende mate te voor- 
komen. 



6.5 Scanner 

De scanner dient fysiek één apparaat te zijn met zowel een scan- als een printfunctie. 
De scanner dient na het scannen een telresultaat zowel te printen als weg te schrijven op een 
gegevensdrager. Het is niet noodzakelijk aan de scanner eisen te stellen om compromitteren- 
de straling tegen te gaan, omdat er geen verband is tussen de kiezer en zijn stembiljet tijdens 
hettelproces. Stembureauleden moeten de scanner eenvoudig te kunnen bedienen. 

De scanner moet circa 2000 stembiljetten per uur kunnen scannen en tellen. Uitgaande 
van een gemiddelde van circa nooo kiezers per stembureau, kan het scanproces zeifin circa 
30 minuten worden afgerond. 

Veiligheid 

De veiligheid van de stemprinter en de scanner wordt zoveel mogelijk geborgd in de hard- 
ware en de software. De commissie adviseert hiervoor gebruik te maken van de uitgangs- 
punten zoals vastgelegd in de zogenaamde common criteria, eisen voor de beveiliging van 
IT-apparatuur. Dit wordt in de volgende paragraaf nader toegelicht. 



40 NAVO/SDI P normen 28 en 29 zien op zonering en installatie. 
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6.6 Certificering 

Om vastte stellen dat de apparatuur voldoet aan de eisen bestaan er verschillende mogelijk- 
heden en kunnen verschillende actoren een rol spelen. De meest eenvoudige oplossing is dat 
de leverancier zelf een verklaring afgeeft dat de apparatuur correct en veilig werkt conform de 
eisen. Een tweede manier is dat de aanbestedende partij dit onderzoekt. Een derde manier is 
dat de aanbestedende partij een evaluatie vereist van een onafhankelijke derde partij. Omdat 
in dit geval de aanbestedende partij afhankelijk is van de relatie tussen deevaluatoren de 
leverancier zit hierin een risico met betrekking tot de waarde van de evaluatieresultaten. 41 

De meest zekere manier om te weten dat de geleverde apparatuur functioneert conform de 
eisen is een drie partijenstelsel, waarbij er een toezichthouder is op de evaluatie. Dit toezicht 
op de evaluatie van de apparatuur van de leverancier wordt uitgeoefend dooreen zogenaam- 
de certificeringsinstelling. 42 De toezichthouder controleert of de evaluatie verloopt volgens 
voorafgestelde internationaal geldende richtlijnen. Als dat zo is, dan krijgt het te certificeren 
stemsysteem een certificaat. Hiermee kan worden aangetoond aan derden dat het stern- 
systeem alle tests heeft doorstaan. 

Evaluatie en certificering van normen inzake informatiebeveiliging 

Voorde beveiliging van IT-apparatuur is er een internationaal gestandaardiseerd normen- 
kader, de zogenaamde common criteria. 43 26 landen ondersteunen dit normenkader. Zij 
zijn georganiseerd in een zogenaamd Common Criteria Recognition Arrangement, waarvan 
Nederland medeondertekenaar is. In Nederland heeft de firma Brightsight als enige evaluator 
een licentie van TÜV Rheinland Nederland BV, de Nederlandse certificeringsinstelling. De cer- 
tificaten worden onderling erkend door de deelnemende landen. De leverancier of afnemer 
van een product kan dus in principe ook kiezen voor certificering door een instelling in een 
ander deelnemend land (bv Duitsland, Frankrijk, hetVKof de VS). 

Beveiligingsprofiel 

Certificering conform de common criteria gebeurt aan de hand van een "beveiligingsprofiel". 
Hierin zijn niet zozeer hele concrete eisen opgenomen zoals in een aanbestedingsdocument, 
maar zijn vooral de aanvallen en risico's gedefinieerd waartegen de apparatuur bestand moet 
zijn. Het beveiligingsprofiel is echter zowel zodanig concreet en eenduidig dat aan de hand 
hiervan getest kan worden. Voor stemprinters en scanners bestaan geen reeds opgestelde 



41 In feite de situatie in Nederland voor 2008: De minister van BZK had Brightsight aangewezen als toetsingin- 
stantie tegen door de minister vastgestelde eisen. De leverancier liet, tegen betaling, zijn apparatuur testen 
bij Brightsight, die vervolgens een verklaring afgaf dat de apparatuur voldeed, zonder dat het rapport met 
onderzoeksresultaten openbaar werd. 

42 De certificeringsinstellingen worden zelf ook weer gecertificeerd. In Nederland gebeurt dit door de Raad voor 
de Accreditatie (RvA). De RvA doet dit aan de hand van ISO-normering. Dit levert wereldwijde erkenning op. 

43 ISO-norm nr. 1 5408. Voor meer informatie zie http://www.commoncriteriaportal.org/ 
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beveiligingsprofielen. 44 Die zullen dus eerst ontwikkeld moeten worden op basis van de 
risicoanalyse en eisen die de commissie heeft geformuleerd. 

In het beveiligingsprofiel zitten zowel functionele eisen over beveiliging als zogenaamde 
zekerheidseisen. Via deze eisen wordt de mate van zekerheid gemeten dat de functionele en 
beveiligingseisen zijn geïmplementeerd. Dit gebeurt aan de hand van zogenaamde "evalua- 
tion assurance levels" (EAL's). Deze variëren van i (laagste) tot 7 (hoogste). Bij niveau i gaat 
het in feite om niet meer dan vast te stellen dat een leverancier in zijn documentatie heeft 
vermeld dat hij aan de eisen voldoet. Bij hogere niveaus vinden testen plaats en wordt ook 
het productieproces bij de beoordeling betrokken. Bestaande apparatuur kan tot op niveau 
4 gecertificeerd worden. 45 Bij de niveaus 5, 6 en 7 moet een leverancier extra maatregelen 
nemen die alleen haalbaar zijn als het product ontworpen wordt aan de hand van de beveili- 
gingseisen. Achteraf zijn deze maatregelen vaak niet of alleen tegen hoge kosten te realiseren. 
Vanwege de maatregelen die de commissie wenselijk acht gaat zij ervanuit dat minimaal EAL 
niveau 5 zal moeten worden gebruikt. Mogelijk zal er voor de stemprinter een ander niveau 
gehanteerd moeten worden dan voor de scanner. 

Voor het opstellen van een beveiligingsprofiel is specifieke deskundigheid nodig. Het is 
mogelijk het beveiligingsprofiel op te laten stellen door bijvoorbeeld een gecertificeerd 
testlaboratorium. Nadeel hiervan kan zijn dat dit laboratorium een in later stadium wordt 
gevraagd de apparatuur te testen. Dit is niet wenselijk met het oog op de onafhankelijkheid. 
Een ander alternatief is om marktpartijen een belangrijke rol te geven in het opstellen van het 
beveiligingsprofiel. Ook dit acht te commissie geen goed alternatief, mede gezien de wens van 
de commissie dat de apparatuur door één leverancier wordt geleverd. Hierdoor ontstaat af- 
hankelijkheid van een leverancier en het risico dat het beveiligingsprofiel wordt bepaald door 
wat de leveranciers kunnen leveren. De commissie adviseert daarom een beveiligingsprofiel 
op te laten stellen door onafhankelijke deskundigen. De opstellers van het beveiligingsprofiel 
dienen daarbij ook te adviseren over het certificeringsniveau. 

Reikwijdte certificering 

Een certificering betreft in principe een typekeuring. De instellingen waarmee een apparaat 
voor de verkiezing wordt geconfigureerd voor specifieke verkiezingen maken geen onderdeel 
uit van de certificering. In het geval er iets wijzigt in het apparaat (bijvoorbeeld een ander 
moederbord) moet het certificaat vernieuwd worden. Afhankelijk van de omvang van de 
wijzigingen kan een aanvullende certificering vermoedelijksneller worden afgerond. 



44 Er is een Frans beveiligingsprofiel voor een stemcomputer uit 2006 met EAL niveau 2 http://www.common- 
criteriaportal.org/files/ppfiles/ppo604.pdf. 

45 Voor bijvoorbeeld het alcoholslot op auto's en voor taximeters zijn in Nederland dergelijke gecertificeerde 
beveiligingsprofielen opgesteld. 
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Daarnaast kan er in het beveiligingsprofiel zelf een onderscheid gemaakt worden tussen 
"minor", "medior" en "major" aanpassingen. In geval van minor aanpassingen geldt dat 
een leverancier deze vrij mag uitvoeren. Voor medior aanpassingen geldt dat deze moeten 
worden voorgelegd aan de certificeringinstantie om te beslissen of al dan niet het certificaat 
vernieuwd moet worden en bij major aanpassingen is een nieuwe certificering per definitie 
verplicht. 

Een alternatief is om het certificaat slechts voor één verkiezing geldig te maken en dus voor 
elke verkiezing certificering te eisen. Voordeel van een dergelijke aanpak is dat een beveili- 
gingsprofiel uitgaat van risico's en bedreigingen waartegen de apparatuur bestand moet zijn. 
Door voor elke verkiezing opnieuw te kijken of de apparatuur hieraan voldoet, wordt voor 
elke verkiezing vastgesteld dat de apparatuur bestand is tegen de meest recente risico's en 
bedreigingen. Vanuit veiligheidsoptiek kan hiermee dus het probleem van het actueel houden 
van de eisen worden opgelost. 

Tijdspad 

De commissie schat dat het ontwikkelen van een beveiligingsprofiel circa 6 maanden in 
beslag zal nemen. Het certificeringsproces zelf duurt afhankelijk van functionaliteit, het certi- 
ficeringsniveau en de kwaliteit van de documentatie een half jaar totdriekwart jaarvoor een 
initiële certificering. Hernieuwde keuringen kunnen vaak sneller. In een tijdskritisch proces als 
verkiezingen is dit wel een punt om rekening mee te houden. Hernieuwde certificering voor 
een tussentijdse verkiezing zal veelal niet realiseerbaar zijn. Ook dient men zich er goed van 
bewust te zijn wat de consequenties zijn als een certificaat niet (tijdig of volledig) kan worden 
verleend. Het is wenselijk hiervoor in de wetgeving voorzieningen te treffen. 

6.7 Onderhoud eisen 

De commissie adviseert de eisen en het beveiligingsprofiel regelmatig tegen het lichtte hou- 
den. Zij adviseert dat minimaal één keer per twee jaar te doen. De primaire verantwoorde- 
lijkheid hiervoor dient te liggen bij de organisatie die verantwoordelijk is voor het beheer van 
de apparatuur. De commissie adviseert elke twee jaar door onafhankelijke deskundigen een 
nieuwe risicoanalyse uitte laten voeren om er zeker van te zijn dat de apparatuur bestand is 
tegen de nieuwste dreigingen en daarop het beveiligingsprofiel zo nodig aan te passen en de 
apparatuur opnieuw te laten certificeren. Dergelijke risicoanalyses dienen openbaar gemaakt 
te worden. 
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7. Verwerving- en invoeringsstrategie 

7.1 Inleiding 

De commissie heeft als opdracht te adviseren over de wijze waarop de voorzieningen voor het 
elektronisch stemmen in het stemlokaal van de markt kunnen worden betrokken om een te 
grote afhankelijkheid van de marktte voorkomen. Daarnaast heeft de commissie de opdracht 
te adviseren over de te volgen invoeringsstrategie van de voorzieningen voor het elektronisch 
stemmen in het stemlokaal en daarbij met name aandacht te besteden aan de maatregelen 
die nodig zijn om bij de invoering de risico's voor een onjuist verloop van de verkiezing te 
beperken. 

7.2 Experimenteren 

Voor ingrijpende wijzigingen in het stemproces is het essentieel dat eerst op kleine schaal 
ervaring wordt opgedaan. Verkiezingen vinden immers plaats gedurende één dagen uitstel 
is niet mogelijk. De commissie adviseert om eerst bij enkele verkiezingen op lokaal niveau, 
zoals herindelingsverkiezingen of bij kleinere gemeenteraden te experimenteren. De impact 
van zaken die eventueel misgaan, blijft dan beperkt tot de gemeente, en heeft geen landelijke 
gevolgen. Indien bij een Tweede Kamerverkiezing er één gemeente iets misgaat heeft dat 
mogelijk consequenties voor de landelijke uitslagvaststelling. Daarom is experimenteren, 
zeker in de beginfase bij landelijke verkiezingen voor de Tweede Kamer of het Europees 
Parlement niet wenselijk. De commissie adviseert eerst te testen in de vorm van schaduw- 
verkiezingen (parallel aan een echte verkiezing) waarbij kiezers wordt gevraagd om nogmaals 
te stemmen. Voor dergelijke testen is geen wettelijke grondslag nodig. 

De commissie adviseert voorts om bij de invoering gebruikte maken van experiment- 
wetgeving. Voor verkiezingen geldt immers dat vrijwel alle processtappen op het niveau van 
de wet zijn vastgelegd. Zo kunnen bijvoorbeeld de ervaringen van de verschillende betrokken 
partijen (zoals gemeenten, stembureauleden en kiezers) leiden tot aanpassingen in het pro- 
ces. Daarom is het wenselijk te komen tot een experimentenweten een daaraan gekoppeld 
experimentenbesluiten een regeling zoals ook is gebeurd bij de invoering van het stemmen 
op afstand en de recente experimentenwet voor het centraal tellen en het nieuwe stembiljet 
voor kiezers in het buitenland. 46 Een dergelijke regeling biedt de mogelijkheid om, zonder dat 
daarvoor de hele wetgevingsprocedure opnieuw moet worden doorlopen, wijzigingen in de 
procedure aan te brengen op het niveau van een koninklijk besluit respectievelijk ministeriële 



46 Kamerstukken 201 2-201 3, 33 573, nr. 3. 
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regeling. Door na elk experiment te evalueren en de omvang van de experimenten geleidelijk 
te laten toenemen, kan optimaal van de ervaringen worden geleerd. 

De commissie beveelt aan om eerst ervaring op te doen bij minimaal twee experimenten 
voordat de definitieve wetgeving wordt opgesteld. Experimenten bij herindelingsverkiezin- 
gen zijn per definitie kleinschalig. Gemiddeld zijn er op jaarbasis 3 tot 5 -nieuwe- gemeenten 
waar een herindelingsverkiezing wordt gehouden. 

7.3 Tijdspad 

Om een tijdspad voor invoering te kunnen vaststellen moet rekening gehouden worden 
met meerdere elementen, te weten verkiezingen om experimenten mogelijk te maken, het 
ontwikkel- en verwervingstraject en het wetgevingstraject. Op zijn vroegst kan pas in 201 5 
begonnen worden met experimenteren. In de komende vijf jaar zijn de volgende verkiezingen 
gepland: 



Figuur2: Tijósschemo verkiezingen 2015-2019 



Maart 2015 


provinciale statenverkiezingen/waterschapsverkiezingen 


November 20i 5 


herindelingsverkiezingen 


November 20i 6 


herindelingsverkiezingen 


Maart 2017 


Tweede Kamerverkiezingen 


November 201 7 


herindelingsverkiezingen 


Maart 2018 


gemeenteraadsverkiezingen 


November 201 8 


herindelingsverkiezingen 


Maart 2019 


provinciale statenverkiezingen/ waterschapsverkiezingen 



Indien de wetgeving voor het invoeren van een raadgevend referendum wordt aangenomen 
zullen er mogelijk naast deze verkiezingen, de komende jaren ook referenda plaatsvinden. 
Verder vinden er soms gemeentelijke referenda plaats buiten de officiële verkiezingen. De 
commissie adviseert daar waar mogelijk hierbij aan te sluiten. 
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Voor het ontwikkel - en verwervingstraject en het wetgevingstraject gaat de commissie uit van 
de volgende uitgangspunten. Het wetgevingstraject zal overigens deels parallel kunnen lopen 
aan het ontwikkelen en certificeren van de apparatuur. 



Figuur 3: Ontwikkelingstraject 


Activiteit 


Duur 


Opstellen beveiligingsprofiel 


Circa 6 maanden 


Aanbesteding 


Circa 9 maanden 


Ontwikkeling apparatuur en software 47 


Circa 6-9 maanden (voor prototype) 


Certificering 


Circa 6 maanden 


Wetgeving 48 


i a 2 jaar 



In het meest gunstige scenario is het mogelijk om tijdens de gemeenteraadsverkiezingen 
van 201 8 tot landelijke uitrol over te gaan. Een realistischer scenario is dat bij de provinciale 
statenverkiezingen van 201 9 in alle gemeenten elektronisch kan worden gestemd en geteld. 

74 Invoering 

De voorgestelde wijze van stemmen dient uiteindelijk volgens de commissie in heel 
Nederland op dezelfde wijze te worden uitgevoerd. Ook de commissie-Korthals Altes bepleit- 
te een uniforme stemwijze in heel Nederland. 49 Kiezers hebben recht op dezelfde voorzienin- 
gen, waar ze hun stem ook uitbrengen. Dit is een significante breuk met het verleden. Sinds de 
jaren zestig toen de eerste stemmachines werden geïntroduceerd was het aan de gemeente 
te bepalen op welke wijze er in de gemeente werd gestemd. Het gebruik van stemapparatuur 
was facultatief, terwijl de in de Kieswet als standaard voorgeschreven methode uitging van 
stemmen met papieren stembiljetten en het handmatig tellen. 



47 De kans is niet heel groot dat de apparatuur "off the shelf" beschikbaar is, software dient in elk geval speciaal 
voor de Nederlandse situatie te worden ontwikkeld. 

48 Voor een wetgevingtraject dient rekening gehouden te worden met een periode van anderhalf a twee jaar 
tussen het moment dat de wetgeving in procedure wordt gebracht (advisering) en publicatie in het Staats- 
blad. Bij een experimentenwet kan dat mogelijk korter. 

49 Commissie Inrichting verkiezingsproces, Stemmen met vertrouwen, Den Haag 2007, p 103. 
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In 2008, toen elektronisch stemmen onmogelijk werd gemaakt, waren er nog slechts 
1 gemeenten die geen gebruik maakten van stemcomputers. Op het feit dat de wetgeving 
in feite uitging van een papieren proces en de praktijk gebruik maakte van een elektronisch 
proces heeft de commissie-Hermans ernstige kritiek geleverd. 50 De verantwoordelijkheids- 
verdeling leidde er toe dat het ministerie zich niet primair verantwoordelijk voelde voor de 
uitvoering van het stemproces en gemeenten afhankelijk waren van leveranciers. En omdat 
circa 80% tot 90% van de gemeenten koos voor dezelfde leverancier was er de facto sprake 
van een monopolie. Bij gemeenten prevaleerde het gemakvan hetgebruikvan stemmachi- 
nes boven de veiligheid, door zoveel mogelijk organisatorische aspecten aan de leverancier 
over te laten. 

De enige uitzondering die mogelijk acceptabel is op het uitgangspunt van uniforme stem- 
wijze, betreft het stemmen in Caribisch Nederland, te weten Bonaire, Sint-Eustatius en Saba, 
met name omdat het leveren van technische ondersteuning daar problematischer is vanwege 
de afstand tot Nederland. Omdat het om een relatief geringe aantal kiezers gaat, is een afwij- 
kende wijze van stemmen op deze eilanden mogelijk noodzakelijk. De commissie adviseert 
dit nader te onderzoeken. 

De commissie adviseert tevens om in het invoeringstraject transparant te werkte gaan en 
hierover regelmatig te rapporteren aan de Tweede Kamer. Ook bij de verschillende stappen 
die in het proces gezet worden adviseert de commissie zoveel mogelijk openbaarheid te 
betrachten. Eventuele critici van de invoering van elektronisch stemmen kunnen op deze 
wijze het proces nauwgezet blijven volgen. 

7.5 Verantwoordelijkheid ministervan BZK 

Nederland kent een gedecentraliseerd verkiezingsproces waarbij de gemeenten de voor- 
naamste organisatorische verantwoordelijkheid hebben ook bij landelijke verkiezingen. De 
minister van Binnenlandse Zaken en Koninkrijksrelaties heeft geen formele verantwoordelijk- 
heden in het verkiezingsproces, anders dan het aanwijzen van de leden van de hoofdstembu- 
reaus bij Tweede Kamerverkiezingen en bij de verkiezingen van de Nederlandse leden van het 
Europees Parlement. Een centrale rol is weggelegd voor stembureaus, hoofdstembureaus en 
het centraal stembureau met hun in de wet vastgelegde verantwoordelijkheden. Deze opzet 
garandeert in belangrijke mate de onafhankelijkheid van het verkiezingsproces. Vooral de 
kandidaatstelling en de uitslagvaststelling zijn taken in het verkiezingsproces die in grote mate 
van onafhankelijkheid tot stand moeten komen. Dit voorkomt dat politici en bestuurders 
invloed kunnen uitoefenen op deze beslissingen en beschermt burgers en partijen tegen beïn- 
vloedingvan de verkiezingsresultaten door directe belanghebbenden. Het elektronisch stem- 



50 Commissie Besluitvorming Stemmachines, Stemmachines een verweesd dossier, Den Haag, 2007. 
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men veronderstelt veelal een grotere mate van centralisatie van processen dan een hand- 
matig stemproces. Uit het rapport Stemmachines, een verweesd dossier komt naar voren dat 
elektronisch stemmen leidde tot een grote mate van afhankelijkheid van de leverancier. 51 Dat 
werd terecht als niet wenselijk gezien. Het is vervolgens de vraag hoe het proces zodanig kan 
worden vormgegeven dat er geen of minder afhankelijkheden ontstaan. In haar oordeel geeft 
de commissie dit element ook een plaats. 

De introductie van elektronisch stemmen en tellen betekent een wijziging in de verdeling van 
verantwoordelijkheden tussen de voornaamste actoren in het verkiezingsproces. De verant- 
woordelijkheid voor de organisatie die in het huidige proces bij gemeenten ligt, kan in de visie 
van de commissie niet ongewijzigd worden gehandhaafd. 

De commissie voorziet daarom dat er een centrale beheersinstantie dient te zijn die 
verantwoordelijk is voor het verwerven en het beheren van de apparatuur. Zij citeert met 
instemming de commissie-Korthals Altes: 

"De overheid moet ervoor zorgen dot zij over voldoende deskundigheid beschikt om eigen (ook techni- 
sche) afwegingen en keuzes te maken en daarbij de mogelijke dreigingen en risico's te overzien. Kortom, 
de regie behoort bij de overheid, die aan de burgers moet garanderen dat de verkiezingen voldoen aan de 
internationaal, Europees en nationaal vastgestelde normen en waarborgen. (...) Dit is onderdeel van de 
ketenverantwoordelijkheid die de minister van BZK heeft voor het verkiezingsproces' \ 52 

Vanuit deze visie is het te prefereren is dat de minister van BZK verantwoordelijk is voor het 
beheer, het onderhoud en de beveiliging van de elektronische hulpmiddelen die bij verkiezin- 
gen worden ingezet. De aanbesteding, opslag en het gereedmaken van deze middelen voor 
verkiezingen dienen hier wat betreft de commissie nog aan te worden toegevoegd. 

Alleen meteen centrale aansturing en de opbouw van voldoende deskundigheid en kennis 
met betrekking van complexe ICT-processen is het mogelijk afhankelijkheid van de leveran- 
ciers te voorkomen. Daarbij is het wenselijk dat het ministerie op dit terrein over voldoende 
eigen deskundigheid beschikt, en deze dus niet steeds op ad hoe basis inhuurt. De commissie 
laat zich evenwel niet uit over het specifieke onderdeel binnen het ministerie van BZK dat 
hiervoor verantwoordelijkheid moet dragen. Essentieel is vooral dat bij het betreffende on- 
derdeel voldoende ICT-deskundigheid aanwezig is. 

Deze wijziging betekent overigens niet dat verkiezingen volledig worden aangestuurd door 
de minister van BZK. Gemeenten blijven, net als nu, verantwoordelijk voor de uitvoering 
van verkiezingen. Het voornaamste verschil is dat de apparatuur die daarbij wordt gebruikt 



51 Commissie Besluitvorming Stemmachines, Stemmachines een verweesd dossier, Den Haag, 2007. 

52 Commissie Inrichting verkiezingsproces, Stemmen met vertrouwen, Den Haag 2007, p 82. 
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centraal wordt aangekocht, opgeslagen, geprogrammeerd en geconfigureerd. Pas kort voor 
de verkiezing wordt deze apparatuur gedistribueerd naar de gemeenten. Gemeenten blijven 
evenwel verantwoordelijk voor bijvoorbeeld het aanwijzen en trainen van stembureauleden, 
en voor het inrichten van de stemlokalen. 

Aantal leveranciers 

De commissie heeftin het kader van het minimaliseren van de afhankelijkheid van een 
leverancier overwogen of gekozen moet worden om te werken met meerdere leveranciers. 
Voordeel van werken met meerdere leveranciers is dat dit leidt tot minder afhankelijkheid 
en onderlinge concurrentie tussen leveranciers. Verder is er in geval van een "fatale" fout in 
één systeem een alternatief systeem voor handen 53 . Toch adviseert de commissie dit niet. 
Meerdere leveranciers betekent dat het proces van voorbereiding aanzienlijk complexer 
wordt. Er moeten meerdere systemen gecertificeerd worden en de testinspanningen van het 
ministerie om er zeker van te zijn dat de apparatuur correct werkt, worden verveelvoudigd. 

De commissie beveelt aan om hardware en software niet apart aan te besteden. Daarnaast 
adviseert de commissie om de stemprinter en de scanapparatuur niet apart aan te besteden. 
Weliswaar functioneert deze apparatuur los van elkaar, voor een optimale werking van het 
elektronische stemsysteem is het wenselijk dat alle componenten vlekkeloos met elkaar 
samenwerken. Dit wordt het beste geborgd dooréén leverancier het systeem te laten leveren. 
De stembiljetten die door de stemprinter worden geprint moeten goed worden verwerkt. 
Indien de apparatuur door twee verschillende leveranciers wordt geleverd, kan dit tot af- 
stemmingsproblemen leiden. Voor de verwerving van de apparatuur, software en de verdere 
dienstverlening zal bovendien een aanbestedingsprocedure moeten worden gevolgd. Met 
het oog op de robuustheid en veiligheid van het systeem adviseert de commissie als uit- 
gangspunt een technische levensduurvoordeapparatuurvan circa 8 jaarte hanteren en het 
systeem dus voor een dergelijke periode aan te besteden. 



53 In 2006 werd bijvoorbeeld circa 6 weken voor de verkiezingen de goedkeuring van een aantal typen stern- 
machines van een bepaalde leverancier ingetrokken. Een aantal gemeenten heeft toen gebruik gemaakt van 
andere stemmachines waarvan de goedkeuring niet was ingetrokken. 
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7.6 Overzicht en tijdslijn toekomstig verkiezingsproces 

Op de volgende pagina is weergegeven hoe verkiezingen in de toekomst worden vorm- 
gegeven. Het schema start circa 3 maanden voorafgaand aan de stemming met de voor- 
bereidingen door de centrale beheersorganisatie, de uitrol van de apparatuur aan gemeen- 
ten en uiteindelijk het plaatsen van de apparatuur in de stemlokalen op verkiezingsdag. 
Vervolgens is weergegeven hoe de apparatuur weer wordt opgehaald en teruggebracht naar 
de centrale beheersorganisatie voor onderhoud, opslag en de-configureren. 
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> Tijdlijn elektronisch stemmen en tellen 



i week 

voor de verkiezingen 

Centrale beheer organisatie (CBO) distribueert 
de USB-sticks naar gemeenten. 



distributie 



2 weken 

voor de verkiezingen 



Vervoer stemprinters en 
scanners naar gemeenten. 



configureren USB-sticks 



06.00 uur 




Y ± 400 gemeenten 

Opslag van apparatuur (stemprinters, scanners en USB-sticks) 
op gemeentelijke locatie. 



Uitgifte door gemeenten 
van apparatuur aan 
voorzitter stembureau. 



± io.ooo stembureaus 

Inrichten stemlokaal en 



opstarten stemprinter. 

vanaf 
07.30 uur 



Kiezer maakt stemkeuze met behulp van een stemprinter. 



stemming 

opening stembureau 
vervoer scanners naar het stemlokaal 



Verkiezingsdag 

3 maanden 



na de verkiezingen 



Opslag apparatuur 
± 5 locaties 


Deconpgureren en onderhoud 
op stemapparatuur. 




[ onderhoudendeconfiguratie 




vernietiging 




) 




Gemeenten vernietigen stembiljetten en USB-sticks. 
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4 weken 

voor de verkiezingen 



3 maanden 

voorde verkiezingen 



inTIHffl 




Start 


— gereed maken stemprinters en scanners 


voorbereiding 




verkiezingen 






Opslag apparatuur 
± 5 locaties 



is 



tot 

2i.oo uur 



Stembureau haalt 
stembiljetten uit stembus 
en scant deze. 



bijwonen telling 



n stem 
controletellingen 



Ter controle dat de apparatuur 
goed werkt wordt in alle stemlokalen 
in Ni steekproefsgewijs gecontroleerd 
of de stemmen correct zijn geteld. 



P 



na 22.00 uur 

Stemmen zijn geteld, scanner print 
telstrook uit. Voorzitter maakt een 
proces-verbaal (PV) op met uitslag 
en eventuele bijzonderheden. 



Voorzitters leveren 
PVen USB -stief? in 
bij gemeenten. 



ophalen apparatuur 



Gemeenten halen bij stemlokalen 
die klaar zijn met tellen de 
apparatuur en de stembiljetten op. 



Gemeenten verwerken 
resultaten. 




Gemeenten geven 
telefonisch de voorlopige 
uitslag door aan de media. 



Uitslag 
gemeenten 



1 week 

na de verkiezingen 



vervoer en ophalen apparatuur 



CBO haalt bij alle gemeenten de 
stemapparatuur op en vervoert deze 
naar de opslaglocaties. 




dinsdag 

na de verkiezingen 



Officiële 
uitslag 



± 400 gemeenten 

publiceren resultaten en geven deze 
door aan het centraal stembureau. 

Centraal stembureau 

berekent de zetelverdeling. 
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8. Internationale context 



8.1 Inleiding 

De commissie is nagegaan in welke landen de afgelopen vijfjaar elektronisch stemmen in het 
stemlokaal heeft plaatsgevonden. 54 . De commissie heeft daarbij vooral gekeken naar landen 
waar men met een stemprinter of een stemcomputer met een papieren bewijs stemt of waar 
men elektronisch telt. Vanwege de inherente nadelen van stemcomputers zonder papieren 
bewijs, zoals vastgesteld door de commissie Hermans in 2007, is die stemwijze niet verder 
onderzocht. Er is wel geïnventariseerd welke landen deze stemmethode hanteren. 

De commissie constateert dat elektronisch stemmen in een stemlokaal geen gemeengoed is. 
In Europa wordt alleen in België elektronisch gestemd in een stemlokaal, met behulp van een 
stemprinter en elektronisch tellen. In het Verenigd Koninkrijk (alleen in Londen), in Schotland 
en in Noorwegen (alleen in Oslo) wordt gestemd met papieren biljetten en elektronisch ge- 
teld. In de Verenigde Staten (VS) zijn verschillende vormen van elektronisch stemmen en tel- 
len in omloop. Hier geldt dat aan het begin van deze eeuw de meeste staten gebruik maakten 
van stemcomputers zonder papieren bewijs, maar dat inmiddels de meeste staten stemmen 
meteen papieren stembiljetdat met behulp van een optische scanner wordt geteld. Buiten 
Europa en de VS, is elektronisch stemmen vooral in Latijns Amerika in opkomst (Venezuela, 
Brazilië). Ook in India wordt elektronisch gestemd. Verder wordt ook in Rusland, Australië en 
Canada op beperkte schaal elektronisch gestemd. Uitbreiding naar elektronisch stemmen 
op landelijke schaal voorzover de commissie heeft kunnen nagaan, wordt in deze landen 
niet overwogen. De commissie heeft haar onderzoek gericht op de praktijk van elektronisch 
stemmen in België en de VS 

Leren over de praktijk van elektronisch stemmen en tellen in andere landen is zeker moge- 
lijk, maar de commissie constateert dat de benaderingen en uitgangsposities per land erg 
verschillen. 



8.2 Stemmethodes 

In België maakt bij de laatste verkiezingen 58% van de bevolking gebruik van een stemprinter 
waar de kiezer zijn keuze op maakt. De stemprinter print een stem op een klein stembiljet 
(type kassabon), dat is voorzien van een barcode. Dit stembiljet wordt vervolgens door de 
kiezer gescand en gedeponeerd in de stembus. Toegang tot de stemprinter wordt verkregen 
door middel van een smartcard. Deze methode is in 201 2 voor het eerst in België toegepast 



54 Het uitgebreide verslag is in de afzonderlijke bijlage bij dit rapport opgenomen. 
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en vervangt daar de daarvoor gebruikte stemcomputers. In België is het systeem gezamen- 
lijk aanbesteed door de centrale federale overheid en het Vlaamse gewest en wordt door de 
centrale overheid beheerd en geconfigureerd voor elke verkiezing. Lokale overheden betalen 
mee aan het gebruik. 

In de VS worden veel verschillende stemmethodes gebruikt. Elke staat stelt haar eigen regels 
vast en het aanschaffen van een stemsysteem is primair de verantwoordelijkheid van de 
districten (vergelijkbaar met onze gemeenten). Dit heeft geleid tot een grote variëteit. In som- 
mige staten stemt men nog met stemcomputers, in andere staten met stemcomputers met 
een papieren bewijs, in weer andere wordt alleen elektronisch geteld. De commissie ziet de 
afgelopen jaren echter een trend richting stemmethodes waarbij het papieren stembiljet weer 
centraal staat, eventueel met behulp van elektronisch apparatuur in te vullen en vervolgens 
elektronisch geteld. In de VS heeft de federale overheid wel fondsen beschikbaar gesteld aan 
de staten om elektronisch stemapparatuur te kunnen aanschaffen. Dit is gebeurd na de pre- 
sidentsverkiezingen in 2000 toen de in Florida gebruikte stemmachines tot grote problemen 
hebben geleid bij de uitslagvaststelling. 

8.3 Eisen en certificering 

Bij het opstellen van de vereisten voor een elektronisch stemsysteem zijn in België de aan- 
bevelingen van de Raad van Europa gevolgd. 55 Daarnaast heeft een consortium van univer- 
siteiten in een onderzoek verschillende varianten van elektronisch stemmen bekeken en 
uitgewerkt waar deze varianten aan zouden moeten voldoen, voordat ze in gebruik zouden 
kunnen worden genomen. Het voorgestelde systeem is vervolgens voor beoordeling voor- 
gelegdaande Raad van Europa. In België is het prototype van het stemsysteem en software 
gecertificeerd door een onafhankelijke auditor. Certificering vindt plaats in opdracht van de 
leverancier en wordt ook betaald door de leverancier. De leverancier heeft daarbij de keuze uit 
een aantal door de overheid aangewezen auditors. Overigens kwamen bij de verkiezingen van 
201 2 tijdens het stemmen fouten aan het licht die niet uit de audit waren gebleken. 56 

In België is naast de certificering door een auditor een rol weggelegd voor het zogenaamde 
"College van Deskundigen". 57 Deze door de volksvertegenwoordigingen aangestelde des- 
kundigen brengen na de verkiezing een advies uit aan het parlement over het verloop van de 
stemming. Zij brengen gedurende de verkiezing onaangekondigde bezoeken aan stemlokalen 
en observeren hoe het proces verloopt. 



55 Council of Europe LEGAL, OPERATIONAL AND TECHNICAL STANDARDS FOR E-VOTING Recommendation 
Rec(2004)i i adopted bytheCommittee of Ministers of the Council of Europe on 30 September 2004. 

56 Vlaams parlement. Gedachtewisseling over het evaluatierapport over de gemeente- en provincieraadsver- 
kiezingen van 1 4 oktober 201 2. 

57 Verslag van het College van Deskundigen, Vlaams Parlement, stuk 1 790 (201 2-201 3) nr. i 
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In de VS heeft de National Institute for Standards and Technology (NIST) in opdracht van de 
federale Electoral Assistance Commission (EAC) een document opgesteld waarin richtlijnen 
staan vermeld waar stemcomputers aan moeten voldoen. 58 Dit document heet de Voluntary 
Voting Systems Guidelines (VVSG) en leveranciers kunnen als zij hun product op de markt wil- 
len aanbieden hun systeem laten certificeren door het EAC. Certificering gebeurt op basis van 
testen door geaccrediteerde testlaboratoria. Er is in de VS de nodige kritiek op de richtlijnen 
van de VVSG, onder meer omdat deze te algemeen zouden zijn verwoord, waardoor interpre- 
tatieverschillen kunnen ontstaan tussen de testlaboratoria. Aanvullend op de VVSG hebben 
verschillende staten eigen wetgeving opgesteld waaraan stemapparatuur moet voldoen. Zo 
voert men in Californië aanvullende testen uit op de stemsystemen die in deze staat worden 
goedgekeurd. 

84 Invoering 

In België is het nieuwe elektronisch stemsysteem ingevoerd bij de gemeentelijke en provin- 
ciale verkiezingen van oktober 201 2 zonder voorafgaand experimenten uit te voeren. De le- 
verancier, PwC en het ministerie hebben vooraf wel testen uitgevoerd, maar niet onder echte 
verkiezingsomstandigheden. Bij de verkiezingen in 201 2 hebben zich een aantal problemen 
voorgedaan die niet in de testen waren gebleken. In de verschillende staten van de VS lijkt 
de invoering van stemapparatuur niet via experimenten te gebeuren maar direct, veelal met 
apparatuur die door de districten "off-the-shelf" zijn aangeschaft. Uit berichtgeving rondom 
verkiezingen blijkt dat zich hierbij regelmatig ernstige problemen voordoen en dat de appara- 
tuur en de software niet goed blijken te werken. 59 

8.5 Toegankelijkheid 

In de VS is de grotere toegankelijkheid voor kiezers met een beperking een van de voornaam- 
ste drijfveren geweest bij de introductie van elektronisch stemmen. Federale wetgeving ver- 
plicht staten om in de stemlokalen voorzieningen beschikbaar te hebben waarmee mensen 
met een handicap zelfstandig kunnen stemmen 60 . Stemprinters, stemcomputers of optische 
scanners geven tijdens het stemmen of scannen door de kiezer feedback om te zorgen dat de 
kiezer niet per ongeluk ongeldig stemt of een stem uitbrengt op een andere kandidaat dan 
beoogd. Ook in België zijn voorzieningen getroffen voor mensen met een beperking om hen 



58 EAC, Voluntary Voting Systems Guidelines, 2009. 

59 Zie bijvoorbeeld de documentaire "hacking democracy" van HBO uit 2006, maar ook recente berichtgeving 
in The New York Times: http://www.nytimes.com/201 3/io/o7/opinion/mismanaging-the-vote-in-new- 
york-city.html?_r=o. 

60 Help America Vote Act (HAVA), http://www.eac.gov/about_the_eac/help_america_vote_act.aspx. 
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te helpen bij het zelfstandig uitbrengen van hun stem. Voorbeelden zijn audio-voorzieningen 
of extra hulpmiddelen voor mensen meteen motorische storing. 

8.6 Straling 

De commissie constateert dat de problematiek van de compromitterende straling in de 
landen die zij heeft bestudeerd nauwelijks tot zelfs geen aandacht krijgt. In de VS is geen infor- 
matie gevonden dat straling als een probleem wordt gezien. In België is naar aanleiding van 
dediscussiein Nederland hierover gebruikgemaakt van de NAVO-normen in het eisenpakket. 
Onduidelijk is tegen welke norm precies is getest. In de publieke discussie speelt de eventuele 
afluisterbaarheid geen rol. Mogelijke verklaring hiervoor is dat zowel in België als in de VS 
kiezers uit meerdere apparaten kunnen kiezen en er tegelijkertijd meerdere kiezers stemmen 
waardoor het afluisteren lastiger is. 

8.7 Maatschappelijke discussie 

Zowel in België als de VS heeft elektronisch stemmen ter discussie gestaan, en staat dat nog 
steeds. Veel van de kritiek is gericht op het gebruik van de stemcomputers zonder papieren 
bewijs. In de VS heeft deze kritiek er de afgelopen jaren toe geleid dat het gebruik van stem- 
computers zonder papieren bewijzen significant is afgenomen. 

8.8 Kosten 

Het achterhalen van de kosten die in andere landen zijn gemoeid met elektronisch stemmen 
blijkt zeer lastig. De informatie die beschikbaar is suggereert dat in zowel België als de VS 
significante investeringen zijn gedaan in elektronisch stemmen en dat de kosten van elektro- 
nisch stemmen hoger zijn dan van handmatig stemmen. 
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9. Consultaties belangenorganisaties 

In dit hoofdstuk wordt verslag gedaan van de belangrijkste bevindingen uit gesprekken die 
de commissie heeft gevoerd met belanghebbenden. Dit zijn gemeenten, media, leveranciers 
van stemsystemen, wetenschappers en belangengroepen van mensen meteen beperking. 
De commissie heeft gesp rekken met hen gevoerd om inzicht te krijgen in de problemen die zij 
ervaren met het huidige papieren stemproces en in de oplossingen die geschikt en beschik- 
baar zijn. Gespreksverslagen van deze bijeenkomsten zijn bij dit eindrapport opgenomen. 

9.1 Gemeenten 

Van de organisaties die vanuit een gemeentelijk perspectief de materie benaderen, begrijpt de 
commissie dat het huidige papieren proces niet zonder problemen verloopt. Door ongeldige 
stemmen gaan bij een Tweede Kamerverkiezing bijvoorbeeld circa 20.000 stemmen verloren. 
Bij het handmatig tellen van grote stembiljetten worden door de stembureauleden veel 
fouten gemaakt, zoals blijkt uit de hertellingen in 201 bij diverse gemeenteraadsverkiezin- 
gen en in 201 1 bij de provinciale statenverkiezingen in Flevoland en recent bij de herinde- 
lingsverkiezingen in Alphen aan den Rijn. 

Veel gemeenten hebben moeite met het vinden van geschikte stembureauleden. De gestegen 
werkdruk sinds de afschaffing van het elektronisch stemmen speelt daarbij een belangrijke 
rol. Als in de toekomst meervoudige verkiezingen of referenda worden georganiseerd is het 
tellen van alle uitgebrachte stemmen ondoenlijk. 

Tijdens de hoorzittingen hebben vertegenwoordigers van gemeenten opgemerkt dat zij 
mogelijkheden zien om ook andere onderdelen van het verkiezingsproces te automatise- 
ren, bijvoorbeeld door de introductie van een digitaal register ongeldige stempassen, of 
de mogelijkheid voor politieke partijen om hun kandidaatstelling via internette regelen. 
Omdat dit buiten de reikwijdte van de taakopdracht van de commissie valt, is dit verder niet 
opgepakt. 
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9.2 Media 

Daarnaast heeft de commissie gesproken met twee nieuwsorganisaties. Zij organiseren 
tv-debatten en nieuwsberichten over de verkiezingsuitslag en constateren dat deze taken 
worden bemoeilijkt doordat sinds de afschaffing van het elektronisch stemmen in Nederland 
de uitslag later bekend wordt gemaakt. Om die reden zien zij de hernieuwde invoering van 
elektronisch stemmen of in elkgeval elektronisch tellen als een stap in de goede richting. 
Dan wordt het namelijk weer mogelijk op de avond van de verkiezingen een debat met 
lijsttrekkers te organiseren. Bij de laatste verkiezingen wilden lijsttrekkers zonder de uitslag te 
weten niet meewerken aan een dergelijk programma. Ook kunnen de ochtendkranten dan 
de juiste uitslag publiceren. Onderstaand figuur 3 illustreert het moment waarop de uitslag in 
2006 en 201 2 bekend werd gemaakt aan de media. 61 

figuur 4: Bekendmaking uitslag 



Elektronisch stemmen: binnen 3 uur een uitslag 
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9.3 Belangengroepen van mensen met een beperking 

Uit het gesprek dat de commissie voerde met organisaties die opkomen voor de belangen 
van mensen met een beperking komt naar voren dat momenteel grote groepen mensen niet 
zelfstandig kunnen deelnemen aan het stemproces. Sommige mensen kunnen als alternatief 
hulp inschakelen in het stemlokaal, anderen moeten een volmacht geven aan een persoon 



61 Diagram verstrekt aan de commissie door het ANP. 
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die voor hen hun stem uitbrengt. Zij moeten daarmee hun stemgeheim opgeven. Sommi- 
gen stemmen om deze redenen helemaal niet. Precieze cijfers over de omvang van de groep 
mensen die niet persoonlijkof helemaal niet stemt, zijn niet voorhanden. Om zich een beeld 
te vormen over de omvang van de groepen mensen met een beperking baseert de commis- 
sie zich op informatie van het SCP en het CBS, waarvan een aantal cijfers in figuur 5 wordt 
samengevat: 62 

Het is waarschijnlijk dat er in deze cijfers individuen dubbel worden geteld. Zo is een groot 
deel van de slechtzienden ouder dan 65 jaar. De commissie gaat er vanuit dat zeker i miljoen 
mensen, die in het huidige proces moeite hebben metstemmen, baatzullen hebben bij de 
door de commissie voorgestelde stemmethode. De belangenorganisaties van mensen met 
een beperking hechten eraan dat alle Nederlanders zo zelfstandig mogelijk hun stem kunnen 
uitbrengen. Vanuit hun optiek kan elektronisch stemmen daarbij helpen. De toegankelijkheid 
zit hem in het vergroten van de leesbaarheid, begrijpelijkheid en bedienbaarheid ten op- 
zichte van het huidige stembiljet, waarvoor in het stemlokaal alleen een loep beschikbaar is. 
Uiteen kleine enquête van deouderenorganisatie ANBO blijkt dat 70% van de ouderen de 
stemcomputerterugwil, overigens vooral vanwege het moderne karakter van elektronisch 
stemmen. 63 



Figuur 5: Omvang bijzondere doelgroepen 



Blinden 


Circa 76.000 mensen 


Slechtzienden 


Circa 220.000 mensen 


Lichamelijke beperkten 


Circa 2.300.000 mensen 


Verstandelijke beperkten 


Tussen de circa 478.000 en 778.000 mensen 


Ouderen (bron: CBS) 


Circa 2.700.000 mensen 


Laaggeletterden 

(bron: stichting Lezen & Schrijven) 


Circa i .000.000 mensen 



62 SCP, factsheet mensen met lichamelijke of verstandelijke beperkingen, 201 2. 

63 Zie bijlage 1 5 bij dit rapport. 
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Voor de groep laaggeletterden geldt dat elektronisch stemmen het stemmen niet noodzake- 
lijkerwijs makkelijker maakt. Uiteen onderzoek van PBLQ blijkt onder andere dat laaggelet- 
terden vaak moeite hebben met het omgaan met computers. 64 Anderzijds maakt het gebruik 
van foto's en logos en auditieve terugkoppeling het stemmen voor hen toegankelijker. 

Tijdens genoemd gesprek is de commissie gewezen op het VN-gehandicaptenverdrag dat 
in 2007 door Nederland is ondertekend en dat binnenkort door het kabinet aan de Kamer 
wordt aangeboden voor ratificering. Dit verdrag gaat in artikel 1 9 expliciet in op technologi- 
sche mogelijkheden om mensen met een handicap te helpen bij het op gelijke voet kunnen 
deelnemen aan het politieke proces. 

Stand van zaken techniek 

De commissie is bij leveranciers van stemapparatuur en bij enkele wetenschappers nagegaan 
welke relevante ontwikkelingen er sinds 2007 op technisch gebied zijn geweest. Omdat elk 
land specifieke eisen stelten er verschillen zijn tussen kiesstelsels, ontwikkelen de leveranciers 
unieke apparatuur op basis van door de overheid gestelde specificaties en eisen. De com- 
missie heeft voorbeelden gezien van apparatuur die momenteel in gebruik is in bijvoorbeeld 
België en Venezuela. In de meeste gevallen krijgen kiezers toegang tot de stemapparatuur 
door middel van een smartcard of door autorisatie door een voorzitterscomputer. Op het 
stembiljet of het papieren bewijs is de stem zowel in een barcode als in voor kiezers leesbare 
vorm weergegeven. 

Leveranciers stellen maatregelen te kunnen treffen om compromitterende straling tegen te 
gaan, mits de overheid duidelijk specificeert hoe dit dient te gebeuren. De mate waarin dit 
effectief is, is een afweging van kosten en baten. Hoe hoger het beschermingsniveau, hoe 
hoger de kosten. 

Ten slotte heeft de commissie gesproken met enkele Nederlandse en Vlaamse wetenschap- 
pers over de mogelijke invoering van elektronisch stemmen. Zij geven aan dat elektronisch 
stemmen in principe mogelijk is, maar dat voor het probleem van de compromitterende 
straling geen sluitende oplossing bestaat. Zij menen dat Nederland vooral een telprobleem 
heeften dat dus de invoering van elektronisch tellen de voornaamste problemen in het 
huidige proces kan oplossen. Wel zien zij vanuit de optiek van de kiezer mogelijke voordelen 
van elektronisch stemmen bij meervoudige verkiezingen. 



64 PBLQ, de burger kan hetnietalleen, 201 3. 
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io. Kosten verkiezingen 

10.1 Inleiding 

De commissie heeft als taak het maken van een financiële raming van de kosten van de 
invoering van elektronisch stemmen. In de gesprekken met diverse belanghebbenden komt 
naarvoren dat over de vraag of elektronisch stemmen goedkoper of duurder is dan hand- 
matig stemmen verschillend wordt gedacht. Daarom acht de commissie het wenselijk inzicht 
te krijgen in de huidige kosten die gemeenten maken voor het organiseren van verkiezingen 
en de mate waarin deze kosten worden beïnvloed door elektronisch stemmen. 



10.2 Huidige kosten 

In opdracht van de commissie is een onderzoek uitgevoerd naar de kosten die gemeenten 
nu maken bij het organiseren van verkiezingen. 65 De totale kosten voor het organiseren van 
de Tweede Kamerverkiezingen in 201 2 voor gemeenten bedroegen circa 42 miljoen euro, 
zo blijkt uit het onderzoek. Per kiesgerechtigde komt dat neer op 3,33 euro per verkiezing. 
Kosten die een belangrijke impact hebben op de totale kosten zijn de voorbereiding en 
uitvoering (o.a. projectmanagement door de gemeentelijke organisatie, vergoedingen voor 
stembureauleden en tellers), huisvesting en faciliteiten (de huur, op- en afbouw van stem- 
lokalen) en druk en verzendkosten (productie en verzending van stempassen). Onderstaand 
figuur 5 illustreert de verdeling per kostenpost. 

Figuur 6: Verdeling kosten verkiezingen 20 1 2 



Voorbereidingen en uitvoering 
Huisvesting en faciliteiten 
Druk- en verzendkosten 
Opleidingskosten 



65 P.M.H.H. Bex e.a. Onderzoek naar de kosten van gemeenten bij de organisatie en uitvoering van verkiezin- 
gen, SI RA Consulting, 201 3. Als bijlage bijgevoegd. 
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Het onderzoek illustreert een grote spreiding van de kosten die gemeenten maken voor 
het organiseren van verkiezingen. De gemeente met de laagste kosten per kiesgerechtigde, 
betaalt i ,59 euro. De gemeente met de hoogste kosten betaalt 7,53 euro per kiesgerechtigde. 
Gemeenten met een inwonertal tussen de 50.000 en 1 00.000 kunnen gemiddeld genomen 
voor het minste geld verkiezingen organiseren, namelijk voor 2,47 euro per kiesgerechtigde. 

Gemeenten schatten in dat de kosten voor het organiseren van verkiezingen zullen afnemen 
als elektronisch stemmen opnieuw wordt ingevoerd. Zij baseren zich daarbij vooral op de 
ervaringen met de stemsystemen in gebruik vóór 2007. De veronderstelling dat elektronisch 
stemmen goedkoper is, kan door de commissie niet worden bevestigd. 
Uit deze studie blijkt dat in vergelijking met een eerdere studie uitgevoerd naar de kosten van 
het referendum over de Europese Grondwet in 2005, de kosten zijn gestegen. 66 Een deel van 
deze kostenstijging wordt mogelijk veroorzaakt doordat in 2005 in het merendeel (circa 80% 
a 90%) van de gemeenten elektronisch wordt gestemd terwijl er in 201 2 handmatig wordt 
gestemd. 

Dit kan niet tot de conclusie leiden dat elektronisch stemmen goedkoper is dan handmatig 
stemmen. De kosten van het elektronisch stemproces in 2005 zijn niet vergelijkbaar zijn met 
de kosten van een toekomstig elektronisch stemproces. De toenmalige stemcomputers 
waren in veel gemeenten al langdurig in gebruik (tot wel 1 5 jaar) en dus afgeschreven. De 
beveiliging van de opslag liet ernstig te wensen over bij meerdere gemeenten. Daarnaast 
vond slechts eenmalige keuring plaats van een bepaald type (op kosten van de leverancier). 
Conformiteits- en acceptatietesten vonden in het geheel niet plaats. 

10.3 Financiële raming elektronisch stemmen 

De commissie heeft vervolgens de kosten die samenhangen met de invoering van het door 
haar voorgestelde systeem van stemprinter en scanner onderzocht. 67 Als kosten zijn in elk 
geval meegenomen de kosten van het huidige proces minus een aantal kosten die komen 
te vervallen zoals de kosten voor tellers. Bij gebruik van de stemprinter en scanner vervallen 
kosten voor stemhokjes, stembiljetten en stembus niet. Daarbovenop komen de kosten voor 
de aanschaf van de apparatuur, maatregelen om compromitterende straling tegen te gaan 
(zitten in de aanschafkosten maar zijn apart gespecificeerd), certificeren, de beheersorganisa- 
tie, opslag, onderhoud, configureren en de-configureren, testen en de kosten voor de uitrol 
(aanbestedingskosten, projectorganisatie voor de test- en experimenteerfase en communi- 
catie over de nieuwe wijze van stemmen). 



66 https://www.vng.nl/onderwerpenindex/bestuur/verkiezingen-referendum/pu 
ten-raadplegend-referendum-europese-grondwet. 

67 Een verslag van dit onderzoek van ATOS is in de afzonderlijke bijlage opgenomen. 
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De commissie komt tot de conclusie dat het onmogelijk is om de meerkosten van elektro- 
nisch stemmen nauwkeurig te bepalen. Daarvoor zijn er te veel onzekere factoren, zowel met 
betrekking tot de aanschafprijs als het beheersproces. Zij hanteert daarom een bandbreed- 
te van circa 25 %. De eenmalige aanschafkosten schat de commissie op circa 1 50 tot 250 
miljoen euro. Bij afschrijving van deze kosten overeen periode van 8 jaar komt dit neer op 
circa 1 9 tot 31 miljoen op jaarbasis. De projectkosten voor invoering komen naar schatting 
tussen de 4 en 6 miljoen euro. De structurele kosten voor verkiezingen (dus na implementatie 
en zonder de investeringskosten) schat de commissie tussen 48 en de 52 miljoen euro per 
verkiezing (of uitgaande van i verkiezing per jaar, per jaar). Dit komt dus neer op tussen de 6 
en 1 miljoen euro extra (zonder de investeringskosten), uitgaande van de huidige kosten van 
42 miljoen euro. 

10.4 Afweging 

Elektronisch stemmen is duurder dan handmatig stemmen. Vervolgens is het een gerecht- 
vaardigde vraag of dit verantwoord is, zeker in tijden van economische crisis. De commissie is 
van mening dat ergoede argumenten zijn om hierin te investeren: 

Elektronisch stemmen vergroot de toegankelijkheid voor kiezers met een beperking, 
anderstaligen en laaggeletterden: zij hoeven niet langer hun stemgeheim op te geven en 
lopen minder risico op het uitbrengen van een ongeldige of abusievelijk verkeerde stem; 
De uitslag is minder gevoelig voor telfouten, waardoor het vertrouwen dat de uitslag juist 
is, kan worden versterkt; 

Elektronisch stemmen levert een snellere uitslag; 

In verhouding gaat het om geringe bedragen, indien wordt teruggerekend naar de kosten 
per kiesgerechtigde. 

De commissie meent dat de meerkosten van elektronisch stemmen niet alleen door ge- 
meenten moeten worden gedragen. Immers het genereren van een betrouwbare uitslag 
van de verkiezingen en het vergroten van de toegankelijkheid zijn niet zo zeer gemeentelijke 
belangen maar vertegenwoordigen een nationaal belang. De commissie adviseert de minister 
met gemeenten in overleg te treden over de financiering van de kosten die gepaard gaan met 
de invoering van het elektronisch stemmen en tellen. Gezien de door de commissie voorge- 
stelde verantwoordelijkheidsverdeling zal ook het financieringsmodel daarbij onderwerp van 
gesprek dienen te zijn. 
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n. Overige aspecten 

n.i Inleiding 

In dit hoofdstuk besteedt de commissie aandacht aan twee onderwerpen die regelmatig 
worden genoemd in relatie tot elektronisch stemmen, namelijk de snelheid waarmee de 
voorlopige uitslag beschikbaar is en meervoudige verkiezingen. 

11.2 Snelheid bekendmaking voorlopige uitslag 

Uit de consultaties van de commissie met belanghebbenden is gebleken dat men als belang- 
rijkvoordeel van elektronisch stemmen ziet dat de uitslag sneller beschikbaar is. Een snelle 
uitslag zou volgens sommigen invloed kunnen hebben op het vertrouwen en de betrok- 
kenheid van burgers bij het democratisch proces. Exit polls acht men hiervoor geen goede 
vervanging vanwege de kosten en de onzekerheid. Als de verschillen tussen partijen klein zijn, 
zoals de laatste jaren in Nederland vaak het geval is, zijn exit polls te onnauwkeurig. 

In andere landen lijkt het probleem van een snelle beschikbaarheid van de uitslag minder 
te spelen. Zo wordt in de meeste Europese landen op zondag gestemd en gaan in bijvoor- 
beeld België en Duitland de stemlokalen op een zodanig tijdstip dicht dat de resultaten tijdig 
beschikbaar zijn. Stemmen op zondag lijkt vooralsnog in Nederland geen haalbare kaarten is 
door de commissie niet nader onderzocht. Verder maakt het Nederlandse kiesstelsel met zijn 
vele partijen en kandidaten hettelproces in Nederland lastiger en daardoor tijdrovender dan 
in een aantal ons omringende landen. Ookdit valt buiten de reikwijdte van de opdracht van 
de commissie. 

Wel heeft de commissie bezien hoe snel de stemopneming kan plaatsvinden bij elektronisch 
tellen. Het stembureau moet, nadat de stemmingom 21:00 uurgesloten is, enige admi- 
nistratieve handelingen verrichten, de stembus openen en mogelijk eerst de stembiljetten 
openvouwen. 68 Vervolgens moeten deze in batches door de scanner worden gehaald en het 
proces-verbaal geprint. Uitgaande van circa ï ooo stemmen per stembureau, en de beschik- 
baarheid van scanapparatuur die circa 2000 stemmen per uur kan verwerken, schat de com- 
missie in dat het totale proces (van sluiting tot en met ondertekening van het proces-verbaal) 
circa een uurtotanderhalf uur in beslagzal nemen. 



Dit hangt af van keuzes die nog gemaakt moeten worden onder meer over het formaat van het stembiljet. 
Overigens zullen er altijd personen zijn die vanwege hetstemgeheim hun stembiljet zullen vouwen. Dit blijkt 
ook in andere landen (bv hetVK) waar de biljetten in principe ongevouwen de stembus ingaan het geval. 



Elke stem telt | Elektronisch stemmen en tellen 



72 



De commissie hecht er aan duidelijk te maken dat het tellen (zelfs in de zin van een voorlopige 
telling) op de stem printer geen optie is. Het zou betekenen dat de stemprinter de stemmen 
zou moeten vastleggen, wat de commissie vanuit de optiek van het stemgeheim niet wil. 
Bovendien zou de uitslag van de computer altijd iets kunnen afwijken van de uitslag via het 
elektronisch tellen van de papieren stembiljetten: bijvoorbeeld als gevolg van kiezers die zich 
hebben vergist en opnieuw hebben gestemd. De stem van deze kiezers is twee keer opgesla- 
gen in de stemprinter en maar één keer in de scanneruitslag. Mocht er sprake zijn van discre- 
pantie tussen beide uitslagen, dan zal er discussie kunnen ontstaan over de juistheid van de 
telling. Waar de uitslag van de scanner desgewenst opnieuw kan worden vastgesteld, even- 
tueel zelfs via volledige handmatige hertelling, geldt dat niet voor de afwijkende uitkomst van 
een elektronische telling op de stemcomputer. Deze valt niet meer achterhalen. 

Ook heeft de commissie overwogen de kiezer zelf zijn stem te laten scannen, direct na het 
uitbrengen. Dit acht de commissie niet wenselijk. Dit betekent namelijk een groter risico op 
storingen gedurende verkiezingsdag zoals papier dat komt vast te zitten of een kiezer die zijn 
stem meerdere keren of juist niet scant. Een storing aan de scanapparatuur leidt tot meer 
problemen in de afhandeling van kiezers dan een storing van de stemprinter: kiezers die hun 
stem al hebben uitgebracht dus moeten wachten tot de apparatuur is vervangen voor ze 
verder kunnen. Ze kunnen immers niet naar een ander stemlokaal worden verwezen omdat 
hun stempas al is ingenomen. Tot slot is er een groter risico op een schending van het stemge- 
heim. Andere kiezers en stembureauleden kunnen mogelijk meekijken en bij het zelf scannen 
kan de stem worden afgeluisterd via compromitterende straling. 

Conclusie 

De commissie meent dat betrouwbaarheid en zorgvuldigheid altijd zwaarder wegen dan de 
snelheid van de uitslag. De media, politieke partijen en de kiezers wensen uiteraard zo snel 
mogelijk na het sluiten van de stembussen de uitslag te horen. De commissie meent dat de 
introductie van elektronisch tellen hieraan in voldoende mate tegemoet komt. Weliswaar 
zal de uitslag er iets later zijn dan bij stemmen en tellen op een stemcomputer, maar dat is 
naar schatting van de commissie een kwestie van één a anderhalfuur. Dit acht de commissie 
acceptabel. 

11.3 Meervoudige verkiezingen 

Een veelgenoemd argument voor elektronisch stemmen is ook dat het eenvoudiger is om 
meervoudige verkiezingen uitte voeren. Meervoudige verkiezingen zijn verkiezingen waarbij 
kiezers voor meer dan een verkiezing tegelijkertijd kunnen stemmen. Bij elektronisch stem- 
men zou dan niet nodig zijn meerdere stembussen te hebben, noch aparte stembiljetten. 
Dit klopt vanuit de optiek van het stemmen met een stemcomputer zonder papieren bewijs. 
Bij het stemmen met een stemprinter en het scannen van de stembiljetten is het proces in 
het stemlokaal bij meervoudige verkiezingen in de visie van de commissie complexer. Zo zijn 
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er kiezers die wel aan de ene en niet aan de ander verkiezing mogen meedoen waardoor de 
autorisatie van de kiezer tot de stemprinter complexer wordt. Zeker als een kiezer ook nog 
een of meerdere volmachtstemmen mag uitbrengen is het lastiger de uniciteit van de stem 
te waarborgen en er zeker van te zijn dat de kiezer alleen stemt voor die verkiezing waarvoor 
hij kiesgerechtigd is. De commissie heeft de wijze waarop de kiezer toegang krijgt tot de 
stemprinter (het autorisatieproces) niet verder uitgewerkt. Bij het nader uitwerken van de 
autorisatiewijze dient rekening te worden gehouden met de complexiteit die meervoudige 
verkiezingen op dit punt met zich meebrengen. 

In de VS is het gebruikelijk dat alle verkiezingen op één stembiljet staan. Dergelijke stembil- 
jetten zijn vanwege de grote hoeveelheid informatie op het stembiljet voor de kiezer minder 
duidelijk. Verder is het handmatig tellen van dergelijke biljetten zeer complex en foutgevoelig. 
De commissie meent dat het de voorkeur heeft dat op het stembiljet slechts de stem van de 
kiezer voor één verkiezing wordt vermeld en dus niet meerdere stemmen voorverschillende 
verkiezingen. De stemmen zouden dan in de visie van de commissie idealiter ook in verschil- 
lende stembussen moeten worden gedeponeerd. Gezien de beperkte tijd die beschikbaar was 
voor de werkzaamheden van de commissie en de complexiteit van het vraagstuk neemt de 
commissie op dit punt geen standpunt in. 

De commissie wijst er op dat het huidige aantal van één stemprinter per stemlokaal proble- 
matisch kan zijn bij meervoudige verkiezingen. Uiteraard hangt dit samen met de opkomst 
bij dergelijke verkiezingen, maar de commissie schat in dat bij een Tweede Kamerverkiezing, 
gecombineerd met een of meerdere referenda, het aantal van één stemprinter per stemlo- 
kaal onvoldoende zal zijn (althans op drukke tijden aan het eind van de dag) en zal leiden tot 
wachtrijen. 

De commissie realiseert zich dat in de toekomst meervoudige verkiezingen waarschijnlijkzijn. 
Indien het parlement instemt met het voornemen van het kabinet om de waterschapsver- 
kiezingen en de provinciale statenverkiezingen tegelijkertijd te organiseren, zal dit in 201 5 al 
het geval zijn. 69 In de Eerste Kamer ligt bovendien een voorstel om een landelijk raadplegend 
referendum in te voeren. Indien de Eerste Kamer hiermee instemt, zullen dergelijke referenda 
vermoedelijk met enige regelmaat plaats gaan vinden. 70 Hoewel er geen strikte noodzaak is 
deze te koppelen aan een verkiezing, zal vanuit kostenoverwegingen hier zeker naar geke- 
ken worden. De commissie adviseert het ministerie dan ook bij de verdere ontwikkeling 
van de stemprinter en scanner rekening te houden met de mogelijkheid van meervoudige 
verkiezingen. 



69 Kamerstukken, 201 3-2914, 33 71 9. 

70 Kamerstukken, 2012-2013, 30372. 
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12. Conclusies en aanbevelingen 

12.1 Waarborgen 

De commissie gaat uit van de volgende zeven waarborgen van het verkiezingsproces 71 : 

• Uniciteit: 

Iedere kiesgerechtigde mag, gegeven het Nederlandse kiesstelsel, één stem per verkiezing 
uitbrengen, die bij de stemopneming precies één keer wordt meegeteld; 

• Toegankelijkheid: 

Kiesgerechtigden moeten zoveel mogelijk in de gelegenheid gesteld worden om direct 
deel te nemen aan het verkiezingsproces. Indien dat onmogelijk is, moet de mogelijkheid 
openstaan om indirect, door het verlenen van een volmacht, alsnog aan de verkiezing 
deel te nemen; 

• Transparantie: 

Het verkiezingsproces moet helder van structuur en opzet zijn, zodat in beginsel iedereen 
inzicht in de structuur ervan kan hebben. Er zijn in het verkiezingsproces geen geheimen. 
Vragen moeten beantwoord kunnen worden, de antwoorden moeten controleerbaar en 
verifieerbaar zijn; 

• Controleerbaarheid: 

Het verkiezingsproces moet objectief controleerbaar zijn. De controle-instrumenten kun- 
nen, afhankelijk van de vorm van stemmen waartoe wordt besloten, verschillen; 

• Stemvrijheid: 

Iedere kiesgerechtigde moet bij het uitbrengen van zijn/haar stem zijn/haar keuze in alle 
vrijheid, vrij van beïnvloeding, kunnen bepalen; 

• Stemgeheim: 

Het moet onmogelijk zijn om een verband te leggen tussen de identiteit van de persoon 
die de stem uitbrengt en de inhoud van de uitgebrachte stem. Het proces moet zodanig 
ingericht zijn dat de kiezer achteraf niet kan aantonen hoe hij of zij gestemd heeft; 

• Integriteit: 

Het verkiezingsproces moet correct verlopen en de uitkomst mag niet beïnvloedbaar zijn 
anders dan door het uitbrengen van rechtmatige stemmen. 



71 De waarborg kiesgerechtigdheid komt in dit rapport niet aan de orde maar maakt wel onderdeel uit van de 
waarborgen van het verkiezingsproces. 
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12.2 Elektronisch stemmen en tellen 

Om uitte zoeken of elektronisch stemmen en tellen mogelijk is en daarbij een optimale 
balans tussen de waarborgen te vinden heeft de commissie vier verschillende stemmethoden 
met elkaar vergeleken: 

Model i: Stemmen en tellen meteen stemcomputer en papieren bewijs; 

Model 2: Stemmen met stemprinter en elektronisch tellen; 

Model 3: Stemmen met papieren stembiljet en elektronisch tellen; 

Model 4: Stemmen met huidige papieren stembiljet en handmatig tellen. 

Zowel het elektronisch stemmen op een stemprinter en het vervolgens elektronisch tellen 
met een scanner, als het handmatig stemmen en elektronisch tellen hebben acceptabele 
restrisico's, zo blijkt uit de risicoanalyse. Tevens voldoen deze methoden aan de waarborgen 
die aan het verkiezingsproces moeten worden gesteld. 

De commissie meent, net als de commissie-Korthals Altes in 2007, dat het alleen mogelijk 
is aan deze waarborgen te voldoen als het papieren proces leidend is. Dit betekent dat de 
stem niet digitaal wordt vastgelegd, dat de kiezer stemt door zijn papieren stembiljet in de 
stembus te deponeren, dat de stembiljetten weliswaar elektronisch worden geteld, maar dat 
handmatig tellen altijd mogelijk is. Verder print de scanner de uitkomst van de telling en is 
die geprinte uitkomst leidend voor de uitslag (en niet de op een digitaal medium opgeslagen 
uitkomst). De commissie brengt een strikte scheiding aan tussen het uitbrengen van de stem 
en het tellen van de stemmen. Daarom is stemmen en tellen op een stemcomputer, ook al 
krijgt de kiezer een papieren bewijs, geen geschikte methode. 

Het elektronisch uitbrengen van de stem biedt mogelijkheden om kiezers met een beperking 
(met name kiezers meteen visuele beperking) in staat te stellen zelfstandig hun stem uitte 
brengen en vergroot de kans voor alle kiezers dat hun stem wordt vastgelegd zoals zij beogen. 
Alle kiezers krijgen namelijk terugkoppeling voordat hun stem definitief wordt geprint. Daar- 
om heeft deze stemmethode de voorkeur van de commissie. 

Elektronisch tellen betekent dat de tellingen betrouwbaarder, nauwkeuriger en sneller verlo- 
pen. Het vertrouwen dat kiezers hebben in de uitslag wordt hierdoor positief beïnvloed en de 
belasting voor stembureauleden neemt significant af. 
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De commissie beveelt aan: 

Elektronische hulpmiddelen te gebruiken om het stem- en telproces betrouwbaarderen 
toegankelijker te maken; 

Daarbij rekening te houden met de door de commissie geformuleerde randvoorwaarden; 
Om één landelijk elektronisch stemsysteem in te voeren, bestaande uit een stemprinter 
waarmee de kiezer zijn stembiljet print en een scanner om de stembiljetten elektronisch 
te tellen; 

D i t systee m gesc h i kt te m a ke n voo r a 1 1 e ki eze rs; 

In wet- en regelgeving duidelijk tot uiting te laten komen dat het papieren proces leidend 
is; 

Mocht de door de commissie voorgestelde stemmethode niet geïmplementeerd worden, 
adviseert zij om in elk geval elektronisch tellen, gekoppeld aan de invoering van een 
kleiner stembiljet, te introduceren. 

12.3 Transparantie, controleerbaarheid en integriteit 

Het verkiezingsproces dient voor kiezers transparant en controleerbaar te zijn. Kiezers moeten 
zelf kunnen begrijpen en liefst zelf kunnen verifiëren dat het verkiezingsproces integer ver- 
loopt. Dit vertrouwen kunnen kiezers alleen hebben als zij geen specifieke technische kennis 
nodig hebben om het proces te begrijpen. Dat kan als het papieren proces leidend is. 

De commissie onderkent dat elektronisch stemmen en tellen gevoelig is voor fouten in de 
software en voor manipulatie. Zij acht deze risico's acceptabel aangezien de stem alleen op 
het papieren stembiljet staat en er controletellingen worden uitgevoerd om vastte stellen dat 
de a ppa ratu u r correct heeft gewerkt. 

De commissie beveelt aan: 

De keuze van de kiezer alleen in voor hem begrijpelijke taal op het stembiljet te printen 
(geen barcodes); 

In voorlichting te benadrukken dat elke kiezer zelf controleert dat het stembiljet zijn keuze 
correct weergeeft; 

Gebruikte maken van steekproefsgewijze controletellingen om vastte stellen dat de 
scanapparatuur correct heeft gefunctioneerd; 

De praktische uitwerking van controletellingen nog nader uitte werken en daarbij statisti- 
sche deskundigen te betrekken. 
• Alle processen-verbaal met de telstroken van alle stembureaus te publiceren zodat in 
theorie eenieder de uitslag kan narekenen. 
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124 Stemgeheim en stemvrijheid 

De commissie constateert dat het onmogelijk is een elektronisch stemproces in te richten dat 
1 00% beveiligd is tegen het afluisteren van compromitterende straling. Wel is het mogelijk 
om de risico's te beperken door het nemen van maatregelen gericht op het terugbrengen van 
compromitterende straling. Hieraan zijn significante kosten verbonden. Desondanks zal het 
kunnen gebeuren dat er personen zijn die trachten via het afluisteren van compromitterende 
straling het stemgeheim van kiezers te achterhalen. De commissie onderstreept dat ook in het 
huidige proces mogelijkheden zijn om via het heimelijk plaatsen van (minuscule) camera's in 
het stemhokje het stemgeheim van kiezers te achterhalen. De commissie meent daarom dat 
deze risico's vergelijkbaar en acceptabel zijn. Tevens meent de commissie dat het risico erg 
klein is dat er personen zullen zijn die door het afluisteren van compromitterende straling de 
stemvrijheid van kiezers willen beïnvloeden. 



De commissie beveelt aan: 

• Vast te leggen dat de stemprinter de stem niet opslaat, maar slechts het stembiljet print. 
De volgorde waarmee de stemmen worden uitgebracht kan hierdoor niet worden gekop- 
peld aan de volgorde waarin de kiezers zijn toegelaten tot de stemming; 
De stemprinter te voorzien van maatregelen gericht op het terugbrengen van com- 
promitterende straling zodat de stemprinter binnen een straal van 8 meter nietzonder 
bijzondere inspanningen kan worden afgeluisterd; 

Pogingen om de integriteit van hetverkiezingsproces te schenden, waaronder het afluis- 
teren van compromitterende straling of het plaatsen van camera's, strafbaar te stellen; 
Het scannen van het stembiljet niet door de kiezer zelf te laten doen, maar na sluiting van 
de stemming door de stembureauleden. De scanapparatuur hoeft dan geen voorzienin- 
gen te hebben om compromitterende straling tegen te gaan; 

In het publieke debat te benadrukken dat het stemgeheim ookop andere manieren kan 
worden geschonden. 
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12.5 Toegankelijkheid 
Beschikbaarheid 

Het gebruik van elektronische apparatuur heeft een risico dat op de dag van de stemming 
geen correct werkende apparatuur beschikbaar is. Een fatale fout die tot gevolg heeft dat de 
verkiezing moet worden uitgesteld, kan eerder optreden dan bij stemmen met potlood en 
papier. 

Gelijkwaardigheid 

Het risico dat een kiezer een ongeldige of abusievelijk verkeerde stem uitbrengt, is bij elek- 
tronisch stemmen kleiner dan zonder gebruik van elektronica omdat de kiezer een visuele of 
audio-terugkoppeling krijgt voor hij zijn keuze definitief bevestigt. 

Elektronisch stemmen biedt aan kiezers met een beperking (met name een visuele beperking) 
meer mogelijkheden zelfstandig te stemmen door het gebruik van een audio-voorziening en 
tactiele toetsen. Overigens heeft de commissie uit de gesprekken met belangenorganisaties 
van mensen met een beperking geconstateerd dat momenteel (ook) de fysieke toeganke- 
lijkheid van stemlokalen te kort schiet. De commissie veronderstelt overigens dat de maatre- 
gelen om de toegankelijkheid te vergroten niet zullen leiden tot een hogere opkomst omdat 
deze kiezers nu via volmacht kunnen stemmen. 

De commissie beveelt aan: 

In de wetgeving een terugvalscenario op te nemen voor het geval het niet mogelijk is in 
geval van een calamiteit gebruikte maken van de elektronische middelen; 
De stemprinters te voorzien van een audio-voorziening en tactiele toetsen zodat ook 
kiezer met een beperking zelfstandig kan stemmen; 

Te investeren in het verbeteren van de fysieke toegankelijkheid van stemlokalen. 

12.6 Weging waarborgen 

Geen enkele waarborg in het verkiezingsproces is absoluut. Inzet van elektronische middelen 
beïnvloedt wel de balans die er in het papieren proces bestaat tussen deze waarborgen. 

De commissie beveelt aan: 

De waarborgen stemvrijheid en stemgeheim uitdrukkelijk in eikaars verlengde te zien; 
De waarborg toegankelijkheid in de zin van zelfstandige deelname door kiezers met 
beperkingen zwaarder te laten wegen dan het risico van het afluisteren van compromitte- 
rende straling. 
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12.7 Eisen 

De commissie heeft een pakket van functionele, technische en beveiligingseisen opgesteld 
waar een stemprinter en scanner aan moet voldoen. Het pakket van eisen kan worden 
gebruikt bij het opstellen van wet- en regelgevingen voor verwerving van apparatuur uit de 
markt. 

De commissie beveelt aan: 

Zoveel mogelijk aan te sluiten op bewezen en geldende industriestandaarden, normen 
en richtlijnen met betrekking tot de specificatie, productie en beheer van de apparatuur; 
De ontwerpen van de stemprinter en scanner openbaar te maken en de broncode van de 
gebruikte software te publiceren;De stemprinter zodanig te ontwikkelen dat deze binnen 
een straal van 8 meter niet zonder bijzondere inspanningen kan worden afgeluisterd door 
het beperken van de compromitterende straling; 

De apparatuur te laten ontwikkelen aan de hand van een beveiligingsprofiel op basis van 
decommon criteria; 

Dit beveiligingsprofiel op te laten stellen door onafhankelijke deskundigen; 
De stemprinter en scanner zodanig te beveiligen dat deze bij ongeautoriseerde toegang 
door derden niet langer bruikbaar is (zoals gebruikelijk bij PIN-apparatuur); 
Eisen te stellen aan de procesgang (ontwikkeling, onderhoud, testen, opslag en distribu- 
tie) om een transparant en controleerbaar proces te borgen; 
Regelmatig audits uit te voeren om na te gaan of nog aan de eisen wordt voldaan; 
De commissie adviseert in de testfase diverse vormen van autorisatie voor het uitbren- 
gen van de stem op de stemprinter uitte testen om na te gaan welke oplossing de beste 
resultaten heeft. 



12.8 Certificering 

De meest zekere manier om vast te stellen dat de geleverde apparatuur voldoet aan de eisen 
en veilig is, is gebruikte maken van een onafhankelijke instantie die het systeem certificeert. 
Het gebruik van certificering heeft gevolgen voor het kritische tijdspad dat eigen is aan 
verkiezingen. Weliswaar vindt de certificering voorafgaand aan de stemming plaats maar in 
geval van bijvoorbeeld aanpassingen zal mogelijk opnieuw certificering moeten plaatsvinden 
en dan ontstaat het risico dat het certificeringsproces niet tijdig is afgerond of dat er geen 
certificering kan worden gegeven. 
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De commissie beveelt aan: 

Uitte gaan van initiële certificering door een onafhankelijke instantie; 

In wetgeving te voorzien in de situatie dat geen gecertificeerde apparatuur beschikbaar is 

op het moment dat er verkiezingen plaatsvinden; 

Elke twee jaar door onafhankelijke deskundigen een nieuwe risicoanalyse uitte laten 
voeren om er zeker van te zijn dat de apparatuur bestand is tegen de nieuwste dreigingen 
en daarop het beveiligingsprofiel zo nodig aan te passen en de apparatuur opnieuw te 
laten certificeren; 

Rapportages inzake testen en certificering openbaar te maken. 

12.9 Verwervingen Invoeringsstrategie 

Voor ingrijpende wijzigingen in het stemproces is het essentieel dat eerst op kleine schaal er- 
varing wordt opgedaan met experimenten bij verkiezingen. Dergelijke ervaring kan niet alleen 
in testsituaties worden opgedaan. Herindelingsverkiezingen bieden hiervoor goede moge- 
lijkheden. Grootschalig experimenteren bij Tweede Kamerverkiezingen is alleen wenselijk als 
bewezen is dat de techniek op basis van meerdere eerdere experimenten goed werkt. 

Introductie van elektronisch stemmen betekent een wijziging in de verdeling van verantwoor- 
delijkheden van het verkiezingsproces. De verantwoordelijkheid voor de organisatie die nu 
vrijwel volledig bij gemeenten ligt, kan in de visie van de commissie niet ongewijzigd gehand- 
haafd blijven als elektronisch stemmen en tellen worden geïntroduceerd. Gemeenten hebben 
te weinig deskundigheid en zijn daardoor sneller afhankelijk van een leverancier, zo is in het 
verleden gebleken. 

De commissie beveelt aan: 

Bij de invoering gebruik te maken van experimentwetgeving; 
De invoering van elektronisch stemmen stapsgewijs te laten plaatsvinden door eerst 
ervaring op te doen bij minimaal twee kleinschalige experimenten en één groter experi- 
ment voordat de definitieve wetgeving wordt opgesteld; 

Een centrale beheerinstantie in te richten die verantwoordelijk is voor het verwerven en 
het beheren van de stemapparatuur; 

Dat het ministerie van BZK eigen expertise op het gebied van elektronisch stemmen ont- 
wikkelt en onderhoudt om afhankelijkheid van een leverancier te voorkomen; 
Om de stemprinter, de scanner en software en het onderhoud hiervan gezamenlijk aan te 
besteden, om optimale afstemming tussen de componenten te realiseren; 
Nader te onderzoeken of ook in Caribisch Nederland elektronisch gestemd moet worden. 
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12.10 Internationale context 

Elektronisch stemmen in het stemlokaal respectievelijk elektronisch tellen is in Europa geen 
gemeengoed. Leren over de praktijk in andere landen is zeker mogelijk maar de benadering 
en de uitgangsposities per land verschillen erg. Er zijn geen systemen in andere landen die 
integraal kunnen worden overgenomen. Opvallend is dat in geen enkel land waar elektronisch 
wordt gestemd, het probleem van de compromitterende straling in het publieke debat een 
rol speelt. Wel is toegankelijkheid, vooral in de Verenigde Staten, een belangrijke reden om 
elektronische apparatuur in te zetten. De laatste vijfjaar is daar een trend zichtbaar om het 
stem- en telproces te scheiden door de inzet van scantechnologie. 

12.11 Kosten elektronisch stemmen 

Elektronisch stemmen en tellen is duurder dan handmatig stemmen en tellen. Gemeenten 
veronderstellen, zo blijkt uit gesprekken van de commissie, dat inzet van elektronica het ver- 
kiezingsproces goedkoper maakt. Zij baseren zich daarbij op de kosten die zij maakten voor 
de afschaffing van de stemcomputers. Deze kosten zijn niet vergelijkbaar. De toen gebruikte 
apparatuur was niet veilig en er werd een zeer lange (tot wel 1 5 jaar) afschrijvingstermijn ge- 
hanteerd. De ontwikkelingen op ICT-gebied gaan zo snel dat afschrijvingstermijnen van meer 
dan circa 8 jaar onrealistisch zijn. 

De commissie heeft op verzoek van de minister een raming gemaakt van de kosten van de 
invoering. De commissie komt tot de conclusie dat het onmogelijk is om de meerkosten van 
elektronisch stemmen nauwkeurig te bepalen. Daarvoor zijn er te veel onzekere factoren, 
zowel met betrekking tot de aanschafprijs als het beheersproces. Zij hanteert daarom een 
bandbreedte van plus of min circa 25 %. De eenmalige aanschafkosten schat de commissie 
op 1 50 tot 250 miljoen euro. De structurele extra kosten (zonder de investeringskosten) schat 
de commissie tussen de 6 en 1 miljoen euro, bovenop de huidige 42 miljoen euro. 

De commissie beveelt aan: 

Uitte gaan van een technische levensduur van de apparatuur van circa 8 jaar; 
Met gemeenten in overleg te treden over de financiering van de kosten die gepaard gaan 
met de invoering van het elektronisch stemmen en tellen. Gezien de door de commissie 
voorgestelde verantwoordelijkheidsverdeling zal ook het financieringsmodel daarbij 
onderwerp van gesprek dienen te zijn. 
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12.12 Tijd 

De commissie hecht waarde aan het snel beschikbaar zijn van de uitslag van de verkiezing, 
maar meent dat betrouwbaarheid en zorgvuldigheid altijd zwaarder moeten wegen dan 
snelheid. De door de commissie voorgestelde stemmethode zal er toe leiden dat de voorlo- 
pige uitslagen sneller beschikbaar kunnen zijn dan in het huidige proces, maar niet zo snel als 
vóór 2008. 



12.13 Draagvlak 

De commissie heeft ges pro ken met verschillende belanghebbenden bij het verkiezingsproces. 
Daarbij waren zowel voorstanders als tegenstanders van elektronisch stemmen. Zij heeft de 
argumenten die in deze gesprekken zijn opgebracht een belangrijke rol gegeven bij het opstel- 
len van de risicoanalyse, de beoordeling van de waarborgen, de eisen, de invoeringsstrategie 
en het beheermodel. Zij meent dat het stemmen meteen stemprinter en het elektronisch tel- 
len zoals de commissie voorstelt, daarmee op voldoende draagvlak zal kunnen rekenen. Wel 
acht de commissie het wenselijk het verdere traject zodanig in te richten dat critici en andere 
belangstellenden de verdere invoering nauwgezet kunnen blijven volgen. 

De commissie beveelt aan: 

In het invoeringstraject transparant te werk te gaan en hierover regelmatigte rapporteren 
aan de Tweede Kamer. Ook bij de verschillende stappen die in het invoeringstraject gezet 
worden, adviseert de commissie zoveel mogelijk openbaarheid te betrachten. 
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Commissie onderzoek elektronisch stemmen in 
het stemlokaal 

De commissie onderzoek elektronisch stemmen in het stemlokaal is op 26 april 201 3 geïn- 
stalleerd door de minister van Binnenlandse Zaken en Koninkrijksrelaties, dr. R.HA Plasterk. 
De commissie is als volgt samengesteld: 

Dhr. W.l.l. van Beek, voorzitter, wnd. commissaris van de Koning te Utrecht; 

Dhr. mr. B.B. Schneiders, burgemeester van gemeente Haarlem; 

Dhr. prof. ir. D.J. van Eijk, hoogleraar toegepaste ergonomie en ontwerpen aan de 

Technische Universiteit Delft; 

Dhr. ir. R. Prins, directeur Fox-IT; 

Dhr. dr. J-H. Hoepman, universitair hoofddocent computerveiligheid aan de 

Radboud Universiteit Nijmegen; 

Dhr. drs. A. Kamphuis, CTO Gendo; 

Mevr. I. Ruiter, partner Management Centrum; 

Dhr. F. de Paauw, voorzitter Chronisch Zieken en Gehandicaptenraad. 

De heer prof. dr. H.R.B.M. Kummeling, voorzitter van de Kiesraad heeft als expert op het 
terrein van verkiezingen en het kiesrecht de commissie bijgestaan. Indien hij niet beschikbaar 
was, heeft de heer mr. M. Bakker, secretaris-directeur van de Kiesraad, de commissieverga- 
deringen bijgewoond. De commissie is ambtelijk bijgestaan door haar secretaris mevr. D. van 
Driel en adjunct-secretaris dhr. D. Gutteling. 

De commissie heeft vergaderd op 26 april, 1 7 mei, 6 juni, 21 juni, 28 juni, 1 9 juli, 21 augustus, 
28 augustus, 20 september, 1 1 oktober, i november, 1 5 november, 29 november en 
1 3 december 201 3. De commissie heeft op 1 8 december 201 3 haar eindrapport aan de 
minister van Binnenlandse Zaken en Koninkrijksrelaties aangeboden. 
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